# KillaBoi/StealMyBitcoin-PoC

> Однофайловый PoC на Python, воспроизводящий цепочку эксплуатации PHP 8.4.26 через исчерпание памяти: утечка адресов heap и кода через session cookies, затем подделка HashTable для вызова zif_system и выполнения команды.

- Магнитуда: 7,6 из 10 — Ранний сигнал
- Звёзды: 284 всего · +158 звёзд по замерам 2026-10-26, 02:16–05:41 UTC, к вечеру ≈ 443
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Создан: 2026-10-25 · Последний коммит: 2026-10-26
- GitHub: https://github.com/KillaBoi/StealMyBitcoin-PoC · Страница: https://gitnova.dev/r/KillaBoi/StealMyBitcoin-PoC

## Чем пригодится

- Воспроизвести CTF-цепочку локально в Docker-лаборатории с Alpine PHP 8.4.26
- Проверить, совпадает ли сборка PHP с ожидаемым отпечатком кодового указателя
- Изучить переиспользование воркеров PHP и обработку памяти при upload-progress сессий

## Почему он здесь

- По замерам счётчика за 2026-10-26 (UTC), 02:16–05:41: 126 → 284 звёзд (+158). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +443 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 1 день, а у него уже 284 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #56.
- Hacker News: «Steal My Bitcoin CTF PoC» — 58 очков, 5 ч назад.
- Около 158 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 48
- Issues и pull requests: 3
- Наблюдателей: 2
- В среднем за неделю: 366 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 42

## Звёзды по дням за 2 дня (от старых к новым, сегодня — неполный день)

2026-10-25 … 2026-10-26: 290, 158

## Hacker News

- Steal My Bitcoin CTF PoC — 58 очков, 8 комментариев: https://news.ycombinator.com/item?id=50237379

## Где замечен сейчас

- Топ новых репозиториев за неделю: #56
- Замечен на Hacker News

## Похожие по описанию

1. **syrex1013/php2shell** — 1,2 · Остывает · Безопасность · Python · +1 звезда по замерам 2026-10-26, 00:19–05:48 UTC, к вечеру ≈ 4
   PoC-эксплойт для heap use-after-free в обработчике session.upload_progress в PHP (CVE-2026-109618/109619), приводящего к RCE. Включает Docker-лаборатории для воспроизведения UAF и полную цепочку эксплуатации.
   Полная карточка: https://gitnova.dev/r/syrex1013/php2shell.md
2. **dinosn/php-cve-2026-10961x-lab-poc** — 1,5 · Остывает · Безопасность · Python · +0 звёзд по замерам 2026-10-26, 00:18–05:48 UTC, к вечеру ≈ 1
   Лабораторный PoC для цепочек RCE CVE-2026-109618/109619 в PHP 8.5.11: неаутентифицированное выполнение кода через четыре HTTP-запроса, утечка адресов через PS(id)→cookie и UAF, плюс проверка патча 8.5.12.
   Полная карточка: https://gitnova.dev/r/dinosn/php-cve-2026-10961x-lab-poc.md
3. **ikow/php2shell-poc** — 3,4 · Остывает · Безопасность · Python · +10 звёзд по замерам 2026-10-26, 00:13–05:43 UTC, к вечеру ≈ 39
   Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
   Полная карточка: https://gitnova.dev/r/ikow/php2shell-poc.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-26 05:51 UTC, обновление каждые 30 минут.