حول هذه الأداة

PHP2Shell Checker أداة مجانية ومستقلة تساعد مالكي المواقع ومسؤولي الأنظمة على معرفة ما إذا كان PHP لديهم قد يتأثر بالثغرتين CVE-2026-109618 وCVE-2026-109619 بسرعة، وما الذي يجب فعله حيال ذلك. لا إعلانات ولا تسجيل.

المنهجية: ما الذي نرسله

طلب HEAD واحد إلى العنوان الذي تدخله. فقط إذا أجاب الخادم بـ 405 أو 501 نكرره بطلب GET، ونتوقف عن القراءة فور وصول الترويسات.
نتبع ما يصل إلى ثلاث عمليات إعادة توجيه، ونتحقق من كل عنوان جديد مرة أخرى.
نقرأ ترويسات الاستجابة المتعلقة بالإصدار (X-Powered-By وServer) وما إذا كان يُضبط ملف تعريف ارتباط لجلسة PHP.
لا نرسل أبدًا حمولات استغلال أو طلبات multipart أو طلبات ضخمة، ولا نستكشف مسارات أخرى أبدًا.
تُرفض العناوين التي تُحلَّل إلى شبكات خاصة أو محلية أو محجوزة.

User-Agent: php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)
مصدر الطلبات: 159.69.56.189
الحدود: 20 عمليات فحص في الساعة لكل شبكة، و30 في الساعة لكل موقع مستهدف

لمشغّلي المواقع

إذا رأيت User-Agent الخاص بنا في سجلاتك، فهذا يعني أن شخصًا ما أدخل عنوان موقعك في هذه الأداة. الطلب مطابق لتحميل صفحة عادي ولا يغيّر أي شيء على خادمك. إن أردت استثناء موقعك، فتواصل معنا عبر الرابط أدناه.

القيود

لا يرى الفحص عن بُعد إلا ما يكشفه الخادم. كثير من الخوادم تخفي إصدار PHP، والتوزيعات تنقل الإصلاحات تحت أرقام إصدارات قديمة، وقد يشغّل الخادم عدة إصدارات PHP. نتيجة «إصدار مُصلَح» علامة جيدة لا ضمان، ونتيجة «متأثر» يجب تأكيدها على الخادم.

من يشغّل الأداة

أنشأت هذا الموقع وتشغّله Globya Information Technologies، وهي شركة استضافة مواقع وبرمجيات في تركيا. حدّثنا خوادم PHP لدينا في يوم صدور الإصلاح، وأنشأنا هذه الأداة لمساعدة الآخرين على فعل الشيء نفسه. يمكن لفريقنا مساعدتك في تحديث خوادمك والتحقق منها.