# syrex1013/php2shell

> PoC-эксплойт для heap use-after-free в обработчике session.upload_progress в PHP (CVE-2026-109618/109619), приводящего к RCE. Включает Docker-лаборатории для воспроизведения UAF и полную цепочку эксплуатации.

- Магнитуда: 4,6 из 10 — Ранний сигнал
- Звёзды: 119 всего · +2 звезды по замерам 2026-10-23, 08:59–10:25 UTC, к вечеру ≈ 20
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: MIT · Создан: 2026-10-21 · Последний коммит: 2026-10-22
- GitHub: https://github.com/syrex1013/php2shell · Страница: https://gitnova.dev/r/syrex1013/php2shell

## Чем пригодится

- Воспроизвести UAF-примитив в изолированной Docker-лаборатории на PHP 8.4.4-fpm
- Проверить, уязвим ли целевой PHP-хост, через --probe-only
- Эксплуатировать RCE через session poison + LFI, log poison, FastCGI или PEAR webshell

## Почему он здесь

- По замерам счётчика за 2026-10-23 (UTC), 08:59–10:25: 117 → 119 звёзд (+2). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +20 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 2 дня, а у него уже 119 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Около 20 форков в сутки — код забирают себе.
- Среди свежих форков — заметные разработчики: @d3ndr1t30x (221 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 77
- Issues и pull requests: 1
- Наблюдателей: 0
- В среднем за неделю: 44 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 1

## Звёзды по дням за 3 дня (от старых к новым, сегодня — неполный день)

2026-10-21 … 2026-10-23: 58, 55, 2

## Ещё в этой категории

1. **EthanArbuckle/fairplay-decrypt** — 8,1 · Ранний сигнал · Безопасность · C · +633 звезды по замерам 2026-10-23, 00:36–10:24 UTC, к вечеру ≈ 1 157
   Утилита для офлайн-расшифровки FairPlay-защищённых IPA из App Store: получает 16-байтовый credential с джейлбрейкнутого устройства и снимает шифрование с arm64-страниц Mach-O. Работает на macOS и Linux.
   Полная карточка: https://gitnova.dev/r/EthanArbuckle/fairplay-decrypt.md
2. **mmparko/dsh-purge** — 7,5 · Взлёт · Безопасность · JavaScript · +188 звёзд по замерам 2026-10-23, 00:37–10:24 UTC, к вечеру ≈ 446
   Плагин для red-team оценки официального DeepSeek Harness: патчит политики хоста и промпты на локальной установке, чтобы отделить блокировки уровня хоста от отказов модели.
   Полная карточка: https://gitnova.dev/r/mmparko/dsh-purge.md
3. **ikow/php2shell-poc** — 6,9 · Взлёт · Безопасность · Python · +99 звёзд по замерам 2026-10-23, 00:36–10:24 UTC, к вечеру ≈ 277
   Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
   Полная карточка: https://gitnova.dev/r/ikow/php2shell-poc.md
4. **assetnote/php2shell-scanner** — 6,8 · Ранний сигнал · Безопасность · Python · +92 звезды по замерам 2026-10-23, 00:37–10:24 UTC, к вечеру ≈ 234
   CLI-сканер на Python для обнаружения уязвимостей php2shell (CVE-2026-109618 и CVE-2026-109619) в PHP-приложениях. Отправляет multipart-запросы и определяет уязвимость по ошибкам исчерпания памяти, сбоям PHP-FPM или известной…
   Полная карточка: https://gitnova.dev/r/assetnote/php2shell-scanner.md
5. **cloudflare/security-audit-skill** — 6,5 · Взлёт · Безопасность · JavaScript · +1 000 звёзд по замерам 2026-10-23, 00:37–10:24 UTC, к вечеру ≈ 2 429
   Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
   Полная карточка: https://gitnova.dev/r/cloudflare/security-audit-skill.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-23 10:35 UTC, обновление каждые 30 минут.