ACD421/PHP
Recurso
¿Es de fiar?
Ten cuidado con este.
Avisos Revisa
Muy nuevo: se creó hace 2 días. Espera un poco antes de instalarlo.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio ayer.
Licencia Cuidado
Sin licencia: legalmente no puedes reutilizar el código, salvo que el README diga otra cosa.
Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.
Qué es
Colección de investigación de seguridad sobre vulnerabilidades de PHP sin parchear, como fallos de uso tras liberación y de deserialización, con scripts de prueba de concepto, registros de pruebas y un generador de payloads. Documenta ejecución remota de código, denegación de…
Para quién es
Investigadores de seguridad, mantenedores de PHP y equipos defensivos que evalúan la exposición a la deserialización y al manejo de sesiones en PHP
Cómo usarlo
Pide a tu IA que lo instale
Pega esto en Claude, ChatGPT o tu asistente de programación.
Ayúdame a instalar y configurar ACD421/PHP en mi proyecto. Sigue su README: https://github.com/ACD421/PHP. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.
Curva de estrellas
Recibe alertas de repos como este
Te escribimos cuando repos como este empiecen a subir. Gratis, una vez por semana, solo lo que encaja.
20.244 repos de GitHub vigilados y ordenados cada hora. Cifras a 26 de octubre de 2026.
Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad
Para quien mantiene el repo
Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.
[](https://repoalerts.com/repo/ACD421/PHP?ref=badge)Repos parecidos
- 78ResearchLab/PHP2Shell-Full-Chain-Exploit
Documenta la vulnerabilidad de use-after-free en session.upload_progress de PHP que puede derivar en ejecución remota de código (CVE-2026-109618, CVE-2026-109619). Recoge las versiones afectadas y cor
- aarsaputra/php2shell
Un conjunto de herramientas de investigación que reproduce CVE-2026-109619, una cadena de ejecución remota de código sin autenticación en PHP 5.4 hasta 8.4.26 sobre HTTP plano contra mod_php con Apach
- ikow/php2shell-poc
Kit de investigación para dos vulnerabilidades de ejecución remota de código en PHP previas a la autenticación (CVE-2026-109618 y CVE-2026-109619) que abusan de session.upload_progress. Incluye la des
- JoasASantos/php2shell-exploit
Framework de exploit en Python para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, un use-after-free en el manejador session.upload_progress de PHP que, según se describe, permite la ejecució
- NCSC-NL/php2shell
Información operativa sobre dos vulnerabilidades críticas de ejecución remota de código en PHP, CVE-2026-109618 y CVE-2026-109619, con los contextos afectados, las versiones corregidas de PHP, las mit
- dinosn/php-cve-2026-10961x-lab-poc
Paquete de reproducción de laboratorio e investigación de vulnerabilidades para las CVE-2026-109618 y CVE-2026-109619 de PHP 8.5.11, una cadena de ejecución remota de código que combina una fuga de me