GitNova

Сейсмограф GitHub — находки и рост интереса

cookiengineer/actual-php2shell

БезопасностьHTML
Всего звёзд
80
Сегодня
+0с 09:12 UTC
Открыть на GitHub Мои находки →
Другие действия

:robot: NO, There is an easy way to exploit this vulnerability! (vibecoded to prove a point)

Сохрани в «Мои находки», чтобы следить за релизами и ростом звёзд. Сохраняется в этом браузере.

О проекте

Воспроизводимый PoC удалённого выполнения кода в PHP 8.5.11, превращающий две уязвимости повреждения памяти 2026 года в выполнение команд без кода приложения.

Чем пригодится
  • Воспроизвести цепочку RCE в контейнерах Podman на уязвимом образе PHP
  • Изучить heap feng-shui и раскладку object-graph для контроля OOM-бакета
  • Адаптировать эксплойт под другую сборку PHP, перемерив смещение кучи B

Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях. Оригинал README →

0,6 Остывает Магнитуда из 10 — скорость роста интереса, а не оценка качества.

Рост звёзд выглядит естественно. Данные на 27 октября 2026, 11:09 UTC.

Оценка роста звёзд не подтверждает безопасность запуска.

Звёзды по дням

0255022 октября 202627 октября 2026

Столбики — звёзды за день UTC; линия — скользящее среднее доступной истории. Пропуски означают отсутствие данных, а не нулевой рост. Сегодняшний столбик неполный. Красным — дни всплесков.

Почему он в тренде

  • По замерам счётчика за 2026-10-27 (UTC), 09:12–11:06: 80 → 80 звёзд (+0). Это прирост за указанный интервал.
  • Репозиторию 5 дней, а у него уже 80 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.

Замеры роста: последние 7 полных дней

Нет данных за все 7 дней: недельный итог и сравнение не рассчитываются.

Замеры по дням · UTC
20 октября 2026
—
21 октября 2026
—
22 октября 2026
48
23 октября 2026
22
24 октября 2026
7
25 октября 2026
1
26 октября 2026
2

Максимальный измеренный день за последние 30 дней: 48 · 22 октября 2026. Дней с данными: 5.

Полные дни — из истории звёзд GitHub; сегодня и прогнозы исключены из сравнения. История проверена: 27 октября 2026, 11:09 UTC. Источники и ограничения замеров →

Три GitHub-находки в каждом выпуске

Что делают, почему набирают интерес и что проверить перед использованием.

Выпуски в 10:00, 16:00, 22:00 МСК.

Поделиться в X Telegram

Цифры

Всего звёзд
80
Сегодня
+0 звёзд по замерам 2026-10-27, 09:12–11:06 UTC, к вечеру ≈ 1
Форков
17
Issues и pull requests
0
Наблюдателей
0
Язык
HTML
Создан
22 октября 2026
Последний коммит
22 октября 2026

Доверие к звёздам

Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.

Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.

Где замечен
Бейдж для README

Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.

GitNova: 0,6
[![GitNova](https://gitnova.dev/badge/cookiengineer/actual-php2shell.svg)](https://gitnova.dev/r/cookiengineer/actual-php2shell)