assetnote/node2shell-scanner

Herramienta de terminal

Avísame de repos así Ver en GitHub Compartir en X

¿Es de fiar?

Conviene mirarlo con calma antes de usarlo.

Avisos Revisa
Muy nuevo: se creó ayer. Espera un poco antes de instalarlo.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio ayer.
Licencia Bien
MIT: puedes usarlo gratis, también en un producto comercial. Conserva el aviso de licencia.

Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.

Qué es

Herramienta de línea de comandos que comprueba si los endpoints HTTP de Node.js son vulnerables a CVE-2026-111497 (node2shell), enviando peticiones Brotli y JSON controladas y comparando las respuestas. Informa de los hosts vulnerables y puede guardar los resultados en JSON. No…

Para quién es

Ingenieros de seguridad y pentesters que auditan aplicaciones web en Node.js frente a CVE-2026-111497

Cómo usarlo

Instalación

pip install -r requirements.txt

Sacado de su README. Compruébalo allí antes de ejecutarlo.

Pide a tu IA que lo instale

Pega esto en Claude, ChatGPT o tu asistente de programación.

Ayúdame a instalar y configurar assetnote/node2shell-scanner en mi proyecto. Sigue su README: https://github.com/assetnote/node2shell-scanner. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.

Curva de estrellas

59De 48 a 59 estrellas entre el 25 oct 2026 y el 26 oct 2026.

Recibe alertas de repos como este

Te escribimos cuando algo de Web e interfaz empiece a subir. Gratis, una vez por semana, solo lo que encaja.

20.840 repos de GitHub vigilados y ordenados cada hora. Cifras a 26 de octubre de 2026.

Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad

Para quien mantiene el repo

Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.

[![assetnote/node2shell-scanner on RepoAlerts](https://repoalerts.com/badge/assetnote/node2shell-scanner.svg)](https://repoalerts.com/repo/assetnote/node2shell-scanner?ref=badge)

Compartir en X

assetnote/php2shell-scanner
Herramienta de línea de comandos que detecta las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 en aplicaciones PHP mediante el envío de peticiones multipart diseñadas y el análisis de las respues
Herramienta de terminalPython · 912 estrellas · +912 esta semana · 4 días
aancw/php2shell-scanner
Escáner que detecta la exposición a las vulnerabilidades de ejecución remota de código en el núcleo de PHP CVE-2026-109618 y CVE-2026-109619 (PHP2Shell). Realiza una comprobación caja negra por HTTP s
Herramienta de terminalWeb e interfazGo · 92 estrellas · +92 esta semana · 4 días
JoasASantos/php2shell-scanner
Escáner en Python que comprueba objetivos frente a las vulnerabilidades de ejecución remota de código en el núcleo de PHP CVE-2026-109618 y CVE-2026-109619 sin explotarlas. Enumera subdominios con crt
Herramienta de terminalPython · 107 estrellas · +107 esta semana · 5 días
pentestershell/php2shellbt
Escáner en Python de la biblioteca estándar que realiza sondeos de solo lectura para detectar la cadena php2shell en aplicaciones PHP, con cobertura de CVE-2026-109618, CVE-2026-109619, un desajuste d
Herramienta de terminalPython · 72 estrellas · +72 esta semana · 5 días
openai/php2shell-checker
Un comprobador que indica si la versión de PHP de un sitio web, leída de las cabeceras de respuesta HTTP, o de un binario de PHP local, leído mediante php -v, es vulnerable a php2shell. Los resultados
Herramienta de terminalJavaScript · 1406 estrellas · +1406 esta semana · 5 días
NCSC-NL/php2shell
Información operativa sobre dos vulnerabilidades críticas de ejecución remota de código en PHP, CVE-2026-109618 y CVE-2026-109619, con los contextos afectados, las versiones corregidas de PHP, las mit
RecursoPython · 297 estrellas · +297 esta semana · 5 días