BastionPHP/Bastion
Herramienta de terminal
¿Es de fiar?
Conviene mirarlo con calma antes de usarlo.
Avisos Revisa
Muy nuevo: se creó hace 2 días. Espera un poco antes de instalarlo.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio ayer.
Licencia Bien
MIT: puedes usarlo gratis, también en un producto comercial. Conserva el aviso de licencia.
Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.
Qué es
Evalúa instalaciones de PHP para determinar su estado de parcheo usando versiones upstream, metadatos de paquetes, datos de corrección de los proveedores y evidencias de procesos en ejecución, y revisa raíces web y registros en busca de indicios de intrusión. Los resultados se…
Para quién es
Operadores y responsables de respuesta a incidentes que revisan servidores PHP por exposición a PHP2Shell e indicios de intrusión
Cómo usarlo
Instalación
git clone https://github.com/BastionPHP/Bastion.gitSacado de su README. Compruébalo allí antes de ejecutarlo.
Pide a tu IA que lo instale
Pega esto en Claude, ChatGPT o tu asistente de programación.
Ayúdame a instalar y configurar BastionPHP/Bastion en mi proyecto. Sigue su README: https://github.com/BastionPHP/Bastion. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.
Curva de estrellas
Recibe alertas de repos como este
Te escribimos cuando algo de Infraestructura empiece a subir. Gratis, una vez por semana, solo lo que encaja.
19.777 repos de GitHub vigilados y ordenados cada hora. Cifras a 24 de octubre de 2026.
Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad
Para quien mantiene el repo
Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.
[](https://repoalerts.com/repo/BastionPHP/Bastion?ref=badge)Repos parecidos
- openai/php2shell-checker
Un comprobador que indica si la versión de PHP de un sitio web, leída de las cabeceras de respuesta HTTP, o de un binario de PHP local, leído mediante php -v, es vulnerable a php2shell. Los resultados
- Anton-Barinov/php2shell-patches
Archivos de parche que trasladan a PHP 5.6, 7.x, 8.0 y 8.1, versiones fuera de soporte que no reciben corrección oficial, las soluciones para CVE-2026-109618 y CVE-2026-109619 (php2shell). Incluye una
- aancw/php2shell-scanner
Escáner que detecta la exposición a las vulnerabilidades de ejecución remota de código en el núcleo de PHP CVE-2026-109618 y CVE-2026-109619 (PHP2Shell). Realiza una comprobación caja negra por HTTP s
- devploit/php2shell
Kit de investigación para la cadena RCE previa a autenticación de session.upload_progress de PHP (CVE-2026-109618 / CVE-2026-109619) en mod_php. Incluye un despachador consciente de la versión, perfil
- 78ResearchLab/PHP2Shell-Full-Chain-Exploit
Documenta la vulnerabilidad de use-after-free en session.upload_progress de PHP que puede derivar en ejecución remota de código (CVE-2026-109618, CVE-2026-109619). Recoge las versiones afectadas y cor
- pentestershell/php2shellbt
Escáner en Python de la biblioteca estándar que realiza sondeos de solo lectura para detectar la cadena php2shell en aplicaciones PHP, con cobertura de CVE-2026-109618, CVE-2026-109619, un desajuste d