# dimasma0305/php2shell

> Воспроизводимые лаборатории RCE через состояние запроса PHP и самопроверяющийся PoC для CVE-2026-109618/109619, а также пассивный сканер для авторизованного анализа PHP-активов.

- Магнитуда: 0,9 из 10 — Ровно
- Звёзды: 56 всего · +0 звёзд по замерам 2026-10-27, 10:04–11:05 UTC, к вечеру ≈ 1
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: MIT · Создан: 2026-10-22 · Последний коммит: 2026-10-25
- GitHub: https://github.com/dimasma0305/php2shell · Страница: https://gitnova.dev/r/dimasma0305/php2shell

## Чем пригодится

- Воспроизвести RCE во встроенных Docker-лабораториях с WordPress, MediaWiki, DokuWiki, Joomla, CodeIgniter.
- Просканировать список авторизованных PHP-URL для определения точной версии runtime и признаков экспозиции.
- Проверить индикаторы Suricata и PHP startup-OOM на известном положительном и пропатченном контроле.

## Почему он здесь

- По замерам счётчика за 2026-10-27 (UTC), 10:04–11:05: 56 → 56 звёзд (+0). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +1 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 5 дней, а у него уже 56 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 26
- Issues и pull requests: 12
- Наблюдателей: 1
- В среднем за неделю: 9 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 0

## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день)

2026-10-22 … 2026-10-27: 21, 20, 7, 3, 4, 0

## Ещё в этой категории

1. **NVIDIA/SkillSpector** — 7,7 · Взлёт · Безопасность · Python · +439 звёзд по замерам 2026-10-27, 00:34–10:51 UTC, к вечеру ≈ 909
   Сканер безопасности для навыков AI-агентов: ищет уязвимости, вредоносные паттерны, prompt injection, утечку данных и риски supply chain в навыках Claude Code, Codex и MCP до их установки.
   Полная карточка: https://gitnova.dev/r/NVIDIA/SkillSpector.md
2. **KillaBoi/StealMyBitcoin-PoC** — 7,6 · Ранний сигнал · Безопасность · Python · +69 звёзд по замерам 2026-10-27, 00:34–10:51 UTC, к вечеру ≈ 261
   Однофайловый PoC на Python, воспроизводящий цепочку эксплуатации PHP 8.4.26 через исчерпание памяти: утечка адресов heap и кода через session cookies, затем подделка HashTable для вызова zif_system и выполнения команды.
   Полная карточка: https://gitnova.dev/r/KillaBoi/StealMyBitcoin-PoC.md
3. **DrWhax/unfairplay** — 6,7 · Ранний сигнал · Безопасность · Go · +120 звёзд по замерам 2026-10-27, 00:34–10:51 UTC, к вечеру ≈ 304
   Утилита на Go, которая извлекает модель FairPlay с зарегистрированного Mac и использует её для расшифровки персонализированных iOS IPA-файлов. Не выполняет вход в Apple и не скачивает приложения — только расшифровывает уже полученные IPA.
   Полная карточка: https://gitnova.dev/r/DrWhax/unfairplay.md
4. **hevnsnt/CVEngine** — 5,5 · Ранний сигнал · Безопасность · Python · +16 звёзд по замерам 2026-10-27, 00:34–10:51 UTC, к вечеру ≈ 72
   Самостоятельно размещаемая платформа для оценки внешней поверхности атаки: находит интернет-активы, сканирует сервисы и версии, сопоставляет с актуальными CVE и подтверждает уязвимости безопасными проверками.
   Полная карточка: https://gitnova.dev/r/hevnsnt/CVEngine.md
5. **cloudflare/security-audit-skill** — 5,3 · На пике · Безопасность · JavaScript · +634 звезды по замерам 2026-10-27, 00:34–10:51 UTC, к вечеру ≈ 1 410
   Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
   Полная карточка: https://gitnova.dev/r/cloudflare/security-audit-skill.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-27 11:09 UTC, обновление каждые 30 минут.