# NCSC-NL/php2shell

> Оперативная информация о критических уязвимостях PHP CVE-2026-109618 и CVE-2026-109619, допускающих неаутентифицированный RCE: рекомендации по патчам, детектированию и списки затронутого ПО.

- Магнитуда: 6,0 из 10 — Ранний сигнал
- Звёзды: 129 всего · +13 звёзд по замерам 2026-10-22, 00:37–03:25 UTC, к вечеру ≈ 119
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: EUPL-1.2 · Создан: 2026-10-21 · Последний коммит: 2026-10-21
- GitHub: https://github.com/NCSC-NL/php2shell · Страница: https://gitnova.dev/r/NCSC-NL/php2shell

## Чем пригодится

- Проверить версии PHP на интернет-доступных серверах и обновить до исправленных релизов
- Найти в инвентарных списках репозитория сторонние продукты и образы со встроенным PHP
- Применить временные митигации, если патч пока недоступен, и настроить мониторинг логов

## Почему он здесь

- По замерам счётчика за 2026-10-22 (UTC), 00:37–03:25: 116 → 129 звёзд (+13). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +119 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 1 день, а у него уже 129 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #172.
- Около 53 форков в сутки — код забирают себе.
- Среди свежих форков — заметные разработчики: @rescenic (1 338 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 31
- Issues и pull requests: 10
- Наблюдателей: 8
- В среднем за неделю: 125 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 4

## Звёзды по дням за 2 дня (от старых к новым, сегодня — неполный день)

2026-10-21 … 2026-10-22: 131, 13

## Где замечен сейчас

- Топ новых репозиториев за неделю: #172

## Похожие по описанию

1. **eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC** — 7,7 · Ранний сигнал · Безопасность · Shell · +63 звезды по замерам 2026-10-22, 00:37–03:25 UTC, к вечеру ≈ 583
   Репозиторий с PoC-эксплойтом для двух критических уязвимостей RCE в ядре PHP (php2shell), а также с рекомендациями по обнаружению и патчингу. Предназначен для security-исследователей и администраторов.
   Полная карточка: https://gitnova.dev/r/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-22 03:36 UTC, обновление каждые 30 минут.