# dinosn/php-cve-2026-10961x-lab-poc

> Лабораторный PoC для цепочек RCE CVE-2026-109618/109619 в PHP 8.5.11: неаутентифицированное выполнение кода через четыре HTTP-запроса, утечка адресов через PS(id)→cookie и UAF, плюс проверка патча 8.5.12.

- Магнитуда: 2,1 из 10 — Остывает
- Звёзды: 110 всего · +1 звезда по замерам 2026-10-25, 00:10–01:36 UTC, к вечеру ≈ 4
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Создан: 2026-10-20 · Последний коммит: 2026-10-23
- GitHub: https://github.com/dinosn/php-cve-2026-10961x-lab-poc · Сайт: https://www.wiz.io/blog/php2shell-php-rce · Страница: https://gitnova.dev/r/dinosn/php-cve-2026-10961x-lab-poc

## Чем пригодится

- Воспроизвести цепочку RCE на образе php:8.5.11-apache в изолированной лаборатории
- Проверить, закрывает ли патч 8.5.12 обе CVE, на GPG-верифицированной сборке
- Оценить обход WAF через разделитель Content-Type в multipart/form-data

## Почему он здесь

- По замерам счётчика за 2026-10-25 (UTC), 00:10–01:36: 109 → 110 звёзд (+1). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +5 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 5 дней, а у него уже 110 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #192.
- Hacker News: «PHP2Shell: AI uncovers critical RCE in PHP» — 454 очка, 3 дня назад.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 24
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 19 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 1

## Звёзды по дням за 6 дней (от старых к новым, сегодня — неполный день)

2026-10-20 … 2026-10-25: 1, 66, 31, 9, 3, 1

## Hacker News

- PHP2Shell: AI uncovers critical RCE in PHP — 454 очков, 185 комментариев: https://news.ycombinator.com/item?id=50180836

## Где замечен сейчас

- Топ новых репозиториев за неделю: #192

## Похожие по описанию

1. **ikow/php2shell-poc** — 3,6 · Остывает · Безопасность · Python · +1 звезда по замерам 2026-10-25, 00:10–01:32 UTC, к вечеру ≈ 42
   Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
   Полная карточка: https://gitnova.dev/r/ikow/php2shell-poc.md
2. **9bie/php2shell-bypass-aslr-exp** — 4,3 · Остывает · Безопасность · Python · +0 звёзд по замерам 2026-10-25, 00:10–01:32 UTC, к вечеру ≈ 64
   Proof-of-concept эксплойт, достигающий RCE на PHP 8.4.26 в Apache prefork/mod_php только через HTTP multipart-запросы, обходя ASLR через утечки кучи и libphp, без session_start() и файлов на стороне цели.
   Полная карточка: https://gitnova.dev/r/9bie/php2shell-bypass-aslr-exp.md
3. **devploit/php2shell** — 2,0 · Остывает · Безопасность · Python · +0 звёзд по замерам 2026-10-25, 00:11–01:35 UTC, к вечеру ≈ 9
   Исследовательский набор для эксплуатации pre-auth RCE в PHP-модуле Apache (session.upload_progress) через CVE-2026-109618 и CVE-2026-109619, с профилями сборок, лабораториями и калибровкой.
   Полная карточка: https://gitnova.dev/r/devploit/php2shell.md
4. **syrex1013/php2shell** — 1,6 · Остывает · Безопасность · Python · +0 звёзд по замерам 2026-10-25, 00:13–01:37 UTC, к вечеру ≈ 6
   PoC-эксплойт для heap use-after-free в обработчике session.upload_progress в PHP (CVE-2026-109618/109619), приводящего к RCE. Включает Docker-лаборатории для воспроизведения UAF и полную цепочку эксплуатации.
   Полная карточка: https://gitnova.dev/r/syrex1013/php2shell.md
5. **junaire/CVE-2026-109618-exploit** — 0,6 · Остывает · Безопасность · Python · +0 звёзд по замерам 2026-10-25, 00:16–01:40 UTC, к вечеру ≈ 0
   Рабочий эксплойт и Docker-стенд для неаутентифицированного RCE в обработке session.upload_progress в PHP (CVE-2026-109618/109619), затрагивающего версии 5.4.0–8.5.11.
   Полная карточка: https://gitnova.dev/r/junaire/CVE-2026-109618-exploit.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-25 01:42 UTC, обновление каждые 30 минут.