dinosn/php-cve-2026-10961x-lab-poc
- Всего звёзд
- 109
- Сегодня
- +0с 00:10 UTC
Другие действия
PHP CVE-2026-109618/109619 — self-contained unauthenticated RCE on stock PHP 8.5.11 (in-band PS(id)→cookie memory disclosure + UAF chain), full control ladders, fixed-version negative control on 8.5.12
Сохрани в «Мои находки», чтобы следить за релизами и ростом звёзд. Сохраняется в этом браузере.
О проекте
Лабораторный PoC для цепочек RCE CVE-2026-109618/109619 в PHP 8.5.11: неаутентифицированное выполнение кода через четыре HTTP-запроса, утечка адресов через PS(id)→cookie и UAF, плюс проверка патча 8.5.12.
Чем пригодится
- Воспроизвести цепочку RCE на образе php:8.5.11-apache в изолированной лаборатории
- Проверить, закрывает ли патч 8.5.12 обе CVE, на GPG-верифицированной сборке
- Оценить обход WAF через разделитель Content-Type в multipart/form-data
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях. Оригинал README →
Рост звёзд выглядит естественно. Данные на 25 октября 2026, 01:01 UTC.
Оценка роста звёзд не подтверждает безопасность запуска.
Звёзды по дням
Столбики — звёзды за день UTC; линия — скользящее среднее доступной истории. Пропуски означают отсутствие данных, а не нулевой рост. Сегодняшний столбик неполный. Красным — дни всплесков.
Почему он в тренде
- По замерам счётчика за 2026-10-25 (UTC), 00:10–00:56: 109 → 109 звёзд (+0). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +2 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 5 дней, а у него уже 109 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #192.
- Hacker News: «PHP2Shell: AI uncovers critical RCE in PHP» — 454 очка, 3 дня назад.
Замеры роста: последние 7 полных дней
Нет данных за все 7 дней: недельный итог и сравнение не рассчитываются.
Замеры по дням · UTC
- 18 октября 2026
- —
- 19 октября 2026
- —
- 20 октября 2026
- 1
- 21 октября 2026
- 66
- 22 октября 2026
- 31
- 23 октября 2026
- 9
- 24 октября 2026
- 2
Максимальный измеренный день за последние 30 дней: 66 · 21 октября 2026. Дней с данными: 5.
Полные дни — из истории звёзд GitHub; сегодня и прогнозы исключены из сравнения. История проверена: 25 октября 2026, 01:00 UTC. Источники и ограничения замеров →
Три GitHub-находки в каждом выпуске
Что делают, почему набирают интерес и что проверить перед использованием.
Выпуски в 10:00, 16:00, 22:00 МСК.
Цифры
- Всего звёзд
- 109
- Сегодня
- +0 звёзд по замерам 2026-10-25, 00:10–00:56 UTC, к вечеру ≈ 2
- Форков
- 24
- Issues и pull requests
- 0
- Наблюдателей
- 0
- Язык
- Python
- Создан
- 20 октября 2026
- Последний коммит
- 23 октября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Обсуждения на Hacker News
- PHP2Shell: AI uncovers critical RCE in PHP454 очка, 21 октября 2026
Где замечен
- 25 октября 2026Топ новых репозиториев за неделю: #190
Бейдж для README
Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.
[](https://gitnova.dev/r/dinosn/php-cve-2026-10961x-lab-poc)