php2shell-scanner: CLI-сканер для обнаружения уязвимостей CVE-2026-109618 и CVE-2026-109619 в PHP-приложениях.

Чем полезно

Проверяет хосты на php2shell без ручных проб: отправляет управляющий multipart-запрос и несколько проб, затем выносит вердикт по сигналам PHP-ошибок. Удобно сканировать списки хостов в несколько потоков.

Главные возможности

• Сканирование одиночных URL и списков хостов в несколько потоков
• Поддержка mod_php и PHP-FPM правил вердикта, выбор путей
• Сохранение результатов в JSON с доказательствами запросов и ответов

Для кого

Специалисты по безопасности и администраторы PHP-серверов, проверяющие собственные хосты

Как начать

pip install -r requirements.txt