RepoAlerts
PatrocinaRecibir alertas

aarsaputra/php2shell

Avísame de repos asíVer en GitHubCompartir en X

¿Es de fiar?

Ten cuidado con este.

  • Avisos Revisa

    Muy nuevo: se creó hace 2 días. Espera un poco antes de instalarlo.

  • Estrellas de cuentas reales Sin datos

    Todavía no hemos comprobado si sus estrellas son falsas.

  • Activo Bien

    Último cambio ayer.

  • Licencia Cuidado

    Sin licencia: legalmente no puedes reutilizar el código, salvo que el README diga otra cosa.

Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.

Qué es

Un conjunto de herramientas de investigación que reproduce CVE-2026-109619, una cadena de ejecución remota de código sin autenticación en PHP 5.4 hasta 8.4.26 sobre HTTP plano contra mod_php con Apache prefork. Los comandos se limitan a comandos cortos de identidad y la…

Para quién es

Investigadores de seguridad y pentesters que evalúan servidores PHP frente a CVE-2026-109619 en entornos de laboratorio o pruebas autorizados

Cómo usarlo

Instalación

bash install.sh

Sacado de su README. Compruébalo allí antes de ejecutarlo.

Pide a tu IA que lo instale

Pega esto en Claude, ChatGPT o tu asistente de programación.

Ayúdame a instalar y configurar aarsaputra/php2shell en mi proyecto. Sigue su README: https://github.com/aarsaputra/php2shell. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.

Curva de estrellas

71De 0 a 71 estrellas entre el 23 oct 2026 y el 25 oct 2026.

Recibe alertas de repos como este

Te escribimos cuando repos como este empiecen a subir. Gratis, una vez por semana, solo lo que encaja.

20.137 repos de GitHub vigilados y ordenados cada hora. Cifras a 25 de octubre de 2026.

Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad

Para quien mantiene el repo

Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.

[![aarsaputra/php2shell on RepoAlerts](https://repoalerts.com/badge/aarsaputra/php2shell.svg)](https://repoalerts.com/repo/aarsaputra/php2shell?ref=badge)
Compartir en X
  • aancw/php2shell-scanner

    Escáner que detecta la exposición a las vulnerabilidades de ejecución remota de código en el núcleo de PHP CVE-2026-109618 y CVE-2026-109619 (PHP2Shell). Realiza una comprobación caja negra por HTTP s

    Herramienta de terminalWeb e interfazGo · 86 estrellas · +86 esta semana · 3 días

  • devploit/php2shell

    Kit de investigación para la cadena RCE previa a autenticación de session.upload_progress de PHP (CVE-2026-109618 / CVE-2026-109619) en mod_php. Incluye un despachador consciente de la versión, perfil

    Python · 158 estrellas · +158 esta semana · 4 días

  • eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC

    Prueba de concepto de un exploit para dos vulnerabilidades del núcleo de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten la ejecución remota de código en entornos PHP vulnerables. Incluye un READ

    Shell · 998 estrellas · +998 esta semana · 4 días

  • pentestershell/php2shellbt

    Escáner en Python de la biblioteca estándar que realiza sondeos de solo lectura para detectar la cadena php2shell en aplicaciones PHP, con cobertura de CVE-2026-109618, CVE-2026-109619, un desajuste d

    Herramienta de terminalPython · 71 estrellas · +69 esta semana · 4 días

  • ikow/php2shell-poc

    Kit de investigación para dos vulnerabilidades de ejecución remota de código en PHP previas a la autenticación (CVE-2026-109618 y CVE-2026-109619) que abusan de session.upload_progress. Incluye la des

    Python · 1784 estrellas · +1784 esta semana · 4 días

  • cookiengineer/actual-php2shell

    Una prueba de concepto que demuestra la ejecución remota de código contra PHP 8.5.11 mediante dos avisos de corrupción de memoria, usando un longjmp por falta de memoria que deja una tabla hash a medi

    HTML · 76 estrellas · +74 esta semana · 3 días