RepoAlerts
PatrocinaRecibir alertas

devploit/php2shell

Avísame de repos asíVer en GitHubCompartir en X

¿Es de fiar?

Conviene mirarlo con calma antes de usarlo.

  • Avisos Revisa

    Muy nuevo: se creó ayer. Espera un poco antes de instalarlo.

  • Estrellas de cuentas reales Sin datos

    Todavía no hemos comprobado si sus estrellas son falsas.

  • Activo Bien

    Último cambio hoy.

  • Licencia Bien

    MIT: puedes usarlo gratis, también en un producto comercial. Conserva el aviso de licencia.

Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.

Qué es

Kit de investigación para la cadena RCE previa a autenticación de session.upload_progress de PHP (CVE-2026-109618 / CVE-2026-109619) en mod_php. Incluye un despachador consciente de la versión, perfiles por build, laboratorios Docker, calibración de heap y guía de detección para…

Para quién es

Investigadores de seguridad y pentesters que validan despliegues de PHP con mod_php en entornos de laboratorio autorizados

Cómo usarlo

Instalación

python3 tools/bootstrap_upstream.py

Sacado de su README. Compruébalo allí antes de ejecutarlo.

Pide a tu IA que lo instale

Pega esto en Claude, ChatGPT o tu asistente de programación.

Ayúdame a instalar y configurar devploit/php2shell en mi proyecto. Sigue su README: https://github.com/devploit/php2shell. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.

Curva de estrellas

105De 0 a 105 estrellas entre el 21 oct 2026 y el 23 oct 2026.

Recibe alertas de repos como este

Te escribimos cuando repos como este empiecen a subir. Gratis, una vez por semana, solo lo que encaja.

19.302 repos de GitHub vigilados y ordenados cada hora. Cifras a 23 de octubre de 2026.

Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad

Para quien mantiene el repo

Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.

[![devploit/php2shell on RepoAlerts](https://repoalerts.com/badge/devploit/php2shell.svg)](https://repoalerts.com/repo/devploit/php2shell?ref=badge)
Compartir en X
  • ikow/php2shell-poc

    Kit de investigación para dos vulnerabilidades de ejecución remota de código en PHP previas a la autenticación (CVE-2026-109618 y CVE-2026-109619) que abusan de session.upload_progress. Incluye la des

    Python · 1571 estrellas · +1571 esta semana · 2 días

  • syrex1013/php2shell

    Prueba de concepto y laboratorio para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, un uso de memoria heap tras liberación en el manejo de session.upload_progress de PHP. Incluye un laborato

    Python · 112 estrellas · +112 esta semana · 2 días

  • JoasASantos/php2shell-exploit

    Framework de exploit en Python para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, un use-after-free en el manejador session.upload_progress de PHP que, según se describe, permite la ejecució

    Python · 42 estrellas · +42 esta semana · 1 día

  • 78ResearchLab/PHP2Shell-Full-Chain-Exploit

    Documenta la vulnerabilidad de use-after-free en session.upload_progress de PHP que puede derivar en ejecución remota de código (CVE-2026-109618, CVE-2026-109619). Recoge las versiones afectadas y cor

    Python · 49 estrellas · +49 esta semana · 1 día

  • eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC

    Prueba de concepto de un exploit para dos vulnerabilidades del núcleo de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten la ejecución remota de código en entornos PHP vulnerables. Incluye un READ

    Shell · 904 estrellas · +904 esta semana · 2 días

  • aancw/php2shell-scanner

    Escáner que detecta la exposición a las vulnerabilidades de ejecución remota de código en el núcleo de PHP CVE-2026-109618 y CVE-2026-109619 (PHP2Shell). Realiza una comprobación caja negra por HTTP s

    Herramienta de terminalWeb e interfazGo · 36 estrellas · +36 esta semana · 1 día