# murrez/php2shell

> Фреймворк для исследования безопасности PHP: проверяет уязвимости ядра PHP (CVE-2026-109618, 109619, 115560) и ищет обработчики загрузки файлов в приложениях, включая автообнаружение LFI-параметров.

- Магнитуда: 1,3 из 10 — Ровно
- Звёзды: 86 всего · +1 звезда по замерам 2026-10-27, 09:12–11:03 UTC, к вечеру ≈ 3
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: MIT · Создан: 2026-10-21 · Последний коммит: 2026-10-23
- GitHub: https://github.com/murrez/php2shell · Сайт: https://pocbit.org · Страница: https://gitnova.dev/r/murrez/php2shell

## Чем пригодится

- Проверить целевой PHP-сервер на наличие уязвимостей ядра через poc.py
- Найти активные LFI-параметры для session-poisoning атаки
- Обнаружить обработчики загрузки файлов и проверить выполнение маркерных payload'ов

## Почему он здесь

- По замерам счётчика за 2026-10-27 (UTC), 09:12–11:03: 85 → 86 звёзд (+1). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +3 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 6 дней, а у него уже 86 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Среди свежих форков — заметные разработчики: @d3ndr1t30x (221 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 29
- Issues и pull requests: 0
- Наблюдателей: 2
- В среднем за неделю: 13 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 0

## Звёзды по дням за 7 дней (от старых к новым, сегодня — неполный день)

2026-10-21 … 2026-10-27: 28, 22, 10, 11, 9, 5, 1

## Похожие по описанию

1. **ikow/php2shell-poc** — 3,5 · Остывает · Безопасность · Python · +20 звёзд по замерам 2026-10-27, 00:36–10:53 UTC, к вечеру ≈ 44
   Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
   Полная карточка: https://gitnova.dev/r/ikow/php2shell-poc.md
2. **xuehuolll/php2shell-CVE-2026-109618-109619** — 0,3 · Ровно · Безопасность · Python · +0 звёзд по замерам 2026-10-27, 10:04–11:07 UTC, к вечеру ≈ 0
   Исследование двух pre-auth уязвимостей session.upload_progress в PHP (CVE-2026-109618/109619) с рабочими эксплойтами для удалённого RCE, обходом ASLR и анализом патча.
   Полная карточка: https://gitnova.dev/r/xuehuolll/php2shell-CVE-2026-109618-109619.md
3. **devploit/php2shell** — 1,6 · Остывает · Безопасность · Python · +2 звезды по замерам 2026-10-27, 00:40–11:02 UTC, к вечеру ≈ 6
   Исследовательский набор для эксплуатации pre-auth RCE в PHP-модуле Apache (session.upload_progress) через CVE-2026-109618 и CVE-2026-109619, с профилями сборок, лабораториями и калибровкой.
   Полная карточка: https://gitnova.dev/r/devploit/php2shell.md
4. **JoasASantos/php2shell-exploit** — 1,4 · Остывает · Безопасность · Python · +2 звезды по замерам 2026-10-27, 00:40–11:02 UTC, к вечеру ≈ 5
   Фреймворк эксплойтов на Python для CVE-2026-109618/619, выполняющий pre-auth RCE в PHP через use-after-free в session.upload_progress с обходом ASLR и установкой webshell. Предназначен для авторизованного тестирования и исследований.
   Полная карточка: https://gitnova.dev/r/JoasASantos/php2shell-exploit.md
5. **assetnote/php2shell-scanner** — 3,2 · Остывает · Безопасность · Python · +10 звёзд по замерам 2026-10-27, 00:36–10:54 UTC, к вечеру ≈ 22
   CLI-сканер на Python для обнаружения уязвимостей php2shell (CVE-2026-109618 и CVE-2026-109619) в PHP-приложениях. Отправляет multipart-запросы и определяет уязвимость по ошибкам исчерпания памяти, сбоям PHP-FPM или известной…
   Полная карточка: https://gitnova.dev/r/assetnote/php2shell-scanner.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-27 11:09 UTC, обновление каждые 30 минут.