xuehuolll/php2shell-CVE-2026-109618-109619
- Всего звёзд
- 49
- Сегодня
- +0с 10:04 UTC
Другие действия
CVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.
Сохрани в «Мои находки», чтобы следить за релизами и ростом звёзд. Сохраняется в этом браузере.
О проекте
Исследование двух pre-auth уязвимостей session.upload_progress в PHP (CVE-2026-109618/109619) с рабочими эксплойтами для удалённого RCE, обходом ASLR и анализом патча.
Чем пригодится
- Проверить сервер на уязвимость через fingerprint-модуль php2shell
- Запустить production-ini цепочку эксплойта против mod_php 8.4.x
- Воспроизвести локальный var_destroy UAF для проверки патча 8.5.12
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях. Оригинал README →
Рост звёзд выглядит естественно. Данные на 27 октября 2026, 11:09 UTC.
Оценка роста звёзд не подтверждает безопасность запуска.
Звёзды по дням
Столбики — звёзды за день UTC; линия — скользящее среднее доступной истории. Пропуски означают отсутствие данных, а не нулевой рост. Сегодняшний столбик неполный. Красным — дни всплесков.
Почему он в тренде
- По замерам счётчика за 2026-10-27 (UTC), 10:04–11:07: 49 → 49 звёзд (+0). Это прирост за указанный интервал.
- Репозиторию 6 дней, а у него уже 49 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
Замеры роста: последние 7 полных дней
Нет данных за все 7 дней: недельный итог и сравнение не рассчитываются.
Замеры по дням · UTC
- 20 октября 2026
- —
- 21 октября 2026
- 17
- 22 октября 2026
- 20
- 23 октября 2026
- 6
- 24 октября 2026
- 3
- 25 октября 2026
- 1
- 26 октября 2026
- 1
Максимальный измеренный день за последние 30 дней: 20 · 22 октября 2026. Дней с данными: 6.
Полные дни — из истории звёзд GitHub; сегодня и прогнозы исключены из сравнения. История проверена: 27 октября 2026, 11:09 UTC. Источники и ограничения замеров →
Три GitHub-находки в каждом выпуске
Что делают, почему набирают интерес и что проверить перед использованием.
Выпуски в 10:00, 16:00, 22:00 МСК.
Цифры
- Всего звёзд
- 49
- Сегодня
- +0 звёзд по замерам 2026-10-27, 10:04–11:07 UTC, к вечеру ≈ 0
- Форков
- 24
- Issues и pull requests
- 1
- Наблюдателей
- 0
- Язык
- Python
- Лицензия
- MIT
- Последний релиз
- v2.1 · 26 октября 2026
- Создан
- 21 октября 2026
- Последний коммит
- 26 октября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 27 октября 2026Топ новых репозиториев за неделю: #188
Бейдж для README
Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.
[](https://gitnova.dev/r/xuehuolll/php2shell-CVE-2026-109618-109619)