junaire/CVE-2026-109618-exploit
¿Es de fiar?
Ten cuidado con este.
Avisos Revisa
Muy nuevo: se creó ayer. Espera un poco antes de instalarlo.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio hoy.
Licencia Cuidado
Sin licencia: legalmente no puedes reutilizar el código, salvo que el README diga otra cosa.
Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.
Qué es
Prueba de concepto de explotación de los CVE-2026-109618 y CVE-2026-109619, una vulnerabilidad de ejecución remota de código sin autenticación en el manejo de session.upload_progress de PHP, con un entorno Docker objetivo que reproduce una configuración vulnerable de nginx y…
Para quién es
Investigadores de seguridad y pentesters que comprueban aplicaciones PHP por exposición a session.upload_progress
Cómo usarlo
Instalación
docker build -t cve-2026-109618-exploit .Sacado de su README. Compruébalo allí antes de ejecutarlo.
Pide a tu IA que lo instale
Pega esto en Claude, ChatGPT o tu asistente de programación.
Ayúdame a instalar y configurar junaire/CVE-2026-109618-exploit en mi proyecto. Sigue su README: https://github.com/junaire/CVE-2026-109618-exploit. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.
Curva de estrellas
En el radar
Su puesto entre los 100 primeros del radar, día a día, con el n.º 1 arriba. Los huecos son días en que estuvo fuera.
Logros
- Mejor puesto en RepoAlerts: n.º 91, el 22 oct 2026
Recibe alertas de repos como este
Te escribimos cuando repos como este empiecen a subir. Gratis, una vez por semana, solo lo que encaja.
18.963 repos de GitHub vigilados y ordenados cada hora. Cifras a 22 de octubre de 2026.
Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad
Para quien mantiene el repo
Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.
[](https://repoalerts.com/repo/junaire/CVE-2026-109618-exploit?ref=badge)Repos parecidos
- Zer061/CVE-2026-109618
Prueba de concepto para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, un uso de memoria heap tras liberar en el manejo de session.upload_progress de PHP. El repositorio incluye exploit.py, q
- syrex1013/php2shell
Prueba de concepto y laboratorio para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, un uso de memoria heap tras liberación en el manejo de session.upload_progress de PHP. Incluye un laborato
- eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC
Prueba de concepto de un exploit para dos vulnerabilidades del núcleo de PHP (CVE-2026-109618 y CVE-2026-109619) que permiten la ejecución remota de código en entornos PHP vulnerables. Incluye un READ
- HOSTED-POWER/php_uploadprogress_guard
Una pequeña extensión para PHP que desactiva al arrancar el manejador de progreso de subida de sesión y replica la corrección oficial de CVE-2026-109618 y CVE-2026-109619 en builds de PHP sin parchear
- dinosn/php-cve-2026-10961x-lab-poc
Paquete de reproducción de laboratorio e investigación de vulnerabilidades para las CVE-2026-109618 y CVE-2026-109619 de PHP 8.5.11, una cadena de ejecución remota de código que combina una fuga de me
- ikow/php2shell-poc
Kit de investigación para dos vulnerabilidades de ejecución remota de código en PHP previas a la autenticación (CVE-2026-109618 y CVE-2026-109619) que abusan de session.upload_progress. Incluye la des