cookiengineer/actual-php2shell
¿Es de fiar?
Ten cuidado con este.
Avisos Revisa
Muy nuevo: se creó ayer. Espera un poco antes de instalarlo.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio hoy.
Licencia Cuidado
Sin licencia: legalmente no puedes reutilizar el código, salvo que el README diga otra cosa.
Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.
Qué es
Una prueba de concepto que demuestra la ejecución remota de código contra PHP 8.5.11 mediante dos avisos de corrupción de memoria, usando un longjmp por falta de memoria que deja una tabla hash a medio construir. Incluye un entorno reproducible con Podman y un script en Python…
Para quién es
Investigadores de seguridad y mantenedores de PHP que analicen CVE-2026-109618 y CVE-2026-109619
Cómo usarlo
Pide a tu IA que lo instale
Pega esto en Claude, ChatGPT o tu asistente de programación.
Ayúdame a instalar y configurar cookiengineer/actual-php2shell en mi proyecto. Sigue su README: https://github.com/cookiengineer/actual-php2shell. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.
Curva de estrellas
Recibe alertas de repos como este
Te escribimos cuando repos como este empiecen a subir. Gratis, una vez por semana, solo lo que encaja.
19.299 repos de GitHub vigilados y ordenados cada hora. Cifras a 23 de octubre de 2026.
Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad
Para quien mantiene el repo
Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.
[](https://repoalerts.com/repo/cookiengineer/actual-php2shell?ref=badge)Repos parecidos
- eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC
Prueba de concepto de un exploit para dos vulnerabilidades del núcleo de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten la ejecución remota de código en entornos PHP vulnerables. Incluye un READ
- syrex1013/php2shell
Prueba de concepto y laboratorio para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, un uso de memoria heap tras liberación en el manejo de session.upload_progress de PHP. Incluye un laborato
- openai/php2shell-checker
Un comprobador que indica si la versión de PHP de un sitio web, leída de las cabeceras de respuesta HTTP, o de un binario de PHP local, leído mediante php -v, es vulnerable a php2shell. Los resultados
- 9bie/php2shell-bypass-aslr-exp
Prueba de concepto de explotación de una vulnerabilidad en el manejo de sesiones de PHP 8.4.26 bajo Apache con mod_php. Usa peticiones HTTP multipart normales contra una página sin session_start() par
- pentestershell/php2shellbt
Escáner en Python de la biblioteca estándar que realiza sondeos de solo lectura para detectar la cadena php2shell en aplicaciones PHP, con cobertura de CVE-2026-109618, CVE-2026-109619, un desajuste d
- ikow/php2shell-poc
Kit de investigación para dos vulnerabilidades de ejecución remota de código en PHP previas a la autenticación (CVE-2026-109618 y CVE-2026-109619) que abusan de session.upload_progress. Incluye la des