78ResearchLab/PHP2Shell-Full-Chain-Exploit
¿Es de fiar?
Conviene mirarlo con calma antes de usarlo.
Avisos Revisa
Muy nuevo: se creó ayer. Espera un poco antes de instalarlo.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio hoy.
Licencia Bien
MIT: puedes usarlo gratis, también en un producto comercial. Conserva el aviso de licencia.
Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.
Qué es
Documenta la vulnerabilidad de use-after-free en session.upload_progress de PHP que puede derivar en ejecución remota de código (CVE-2026-109618, CVE-2026-109619). Recoge las versiones afectadas y corregidas, reglas de detección para Snort y Suricata, y medidas de mitigación…
Para quién es
Ingenieros de seguridad y administradores de servidores PHP que evalúan la exposición a la explotación de session.upload_progress o su detección
Cómo usarlo
Pide a tu IA que lo instale
Pega esto en Claude, ChatGPT o tu asistente de programación.
Ayúdame a instalar y configurar 78ResearchLab/PHP2Shell-Full-Chain-Exploit en mi proyecto. Sigue su README: https://github.com/78ResearchLab/PHP2Shell-Full-Chain-Exploit. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.
Curva de estrellas
Recibe alertas de repos como este
Te escribimos cuando repos como este empiecen a subir. Gratis, una vez por semana, solo lo que encaja.
19.299 repos de GitHub vigilados y ordenados cada hora. Cifras a 23 de octubre de 2026.
Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad
Para quien mantiene el repo
Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.
[](https://repoalerts.com/repo/78ResearchLab/PHP2Shell-Full-Chain-Exploit?ref=badge)Repos parecidos
- syrex1013/php2shell
Prueba de concepto y laboratorio para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, un uso de memoria heap tras liberación en el manejo de session.upload_progress de PHP. Incluye un laborato
- JoasASantos/php2shell-exploit
Framework de exploit en Python para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, un use-after-free en el manejador session.upload_progress de PHP que, según se describe, permite la ejecució
- devploit/php2shell
Kit de investigación para la cadena RCE previa a autenticación de session.upload_progress de PHP (CVE-2026-109618 / CVE-2026-109619) en mod_php. Incluye un despachador consciente de la versión, perfil
- ikow/php2shell-poc
Kit de investigación para dos vulnerabilidades de ejecución remota de código en PHP previas a la autenticación (CVE-2026-109618 y CVE-2026-109619) que abusan de session.upload_progress. Incluye la des
- junaire/CVE-2026-109618-exploit
Prueba de concepto de explotación de los CVE-2026-109618 y CVE-2026-109619, una vulnerabilidad de ejecución remota de código sin autenticación en el manejo de session.upload_progress de PHP, con un en
- HOSTED-POWER/php_uploadprogress_guard
Una pequeña extensión para PHP que desactiva al arrancar el manejador de progreso de subida de sesión y replica la corrección oficial de CVE-2026-109618 y CVE-2026-109619 en builds de PHP sin parchear