# aarsaputra/php2shell

> Исследовательский toolkit для воспроизведения цепочки RCE без аутентификации в PHP 5.4–8.4.26 (CVE-2026-109619/109618) через чистый HTTP с имитацией JA3 и ограниченными proof-of-access командами.

- Магнитуда: 1,5 из 10 — Остывает
- Звёзды: 109 всего · +0 звёзд по замерам 2026-10-29, 00:03–02:17 UTC, к вечеру ≈ 7
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Создан: 2026-10-23 · Последний коммит: 2026-10-28
- GitHub: https://github.com/aarsaputra/php2shell · Страница: https://gitnova.dev/r/aarsaputra/php2shell

## Чем пригодится

- Воспроизвести уязвимую конфигурацию PHP в Docker-лаборатории для проверки цепочки
- Проверить версию и сборку PHP на сервере на наличие CVE-2026-109619/109618
- Получить доказательство доступа командой id без развёртывания полноценного бэкдора

## Почему он здесь

- По замерам счётчика за 2026-10-29 (UTC), 00:03–02:17: 109 → 109 звёзд (+0). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +7 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 6 дней, а у него уже 109 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #196.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 55
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 17 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 0
- Последний релиз: v1.5.1 (2026-10-26)

## Звёзды по дням за 7 дней (от старых к новым, сегодня — неполный день)

2026-10-23 … 2026-10-29: 32, 33, 15, 14, 6, 9, 0

## Где замечен сейчас

- Топ новых репозиториев за неделю: #196

## Похожие по описанию

1. **ikow/php2shell-poc** — 1,8 · Остывает · Безопасность · Python · +4 звезды по замерам 2026-10-29, 00:05–02:16 UTC, к вечеру ≈ 25
   Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
   Полная карточка: https://gitnova.dev/r/ikow/php2shell-poc.md
2. **xuehuolll/php2shell-CVE-2026-109618-109619** — 0,1 · Ровно · Безопасность · Python · +0 звёзд по замерам 2026-10-29, 00:12–02:20 UTC, к вечеру ≈ 0
   Исследование двух pre-auth уязвимостей session.upload_progress в PHP (CVE-2026-109618/109619) с рабочими эксплойтами для удалённого RCE, обходом ASLR и анализом патча.
   Полная карточка: https://gitnova.dev/r/xuehuolll/php2shell-CVE-2026-109618-109619.md
3. **devploit/php2shell** — 0,3 · Остывает · Безопасность · Python · +0 звёзд по замерам 2026-10-29, 00:11–02:20 UTC, к вечеру ≈ 0
   Исследовательский набор для эксплуатации pre-auth RCE в PHP-модуле Apache (session.upload_progress) через CVE-2026-109618 и CVE-2026-109619, с профилями сборок, лабораториями и калибровкой.
   Полная карточка: https://gitnova.dev/r/devploit/php2shell.md
4. **junaire/CVE-2026-109618-exploit** — 0,6 · Остывает · Безопасность · Python · +0 звёзд по замерам 2026-10-29, 00:12–02:20 UTC, к вечеру ≈ 2
   Рабочий эксплойт и Docker-стенд для неаутентифицированного RCE в обработке session.upload_progress в PHP (CVE-2026-109618/109619), затрагивающего версии 5.4.0–8.5.11.
   Полная карточка: https://gitnova.dev/r/junaire/CVE-2026-109618-exploit.md
5. **syrex1013/php2shell** — 0,5 · Остывает · Безопасность · Python · +0 звёзд по замерам 2026-10-29, 00:12–02:20 UTC, к вечеру ≈ 1
   PoC-эксплойт для heap use-after-free в обработчике session.upload_progress в PHP (CVE-2026-109618/109619), приводящего к RCE. Включает Docker-лаборатории для воспроизведения UAF и полную цепочку эксплуатации.
   Полная карточка: https://gitnova.dev/r/syrex1013/php2shell.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-29 02:21 UTC, обновление каждые 30 минут.