Om dette værktøj

PHP2Shell Checker er et gratis, uafhængigt værktøj, der hjælper ejere af websites og administratorer med hurtigt at finde ud af, om deres PHP kan være berørt af CVE-2026-109618 og CVE-2026-109619 — og hvad de skal gøre ved det. Der er ingen reklamer og ingen tilmelding.

Metode: hvad vi sender

• Én HEAD-forespørgsel til den adresse, du indtaster. Kun hvis serveren svarer 405 eller 501, gentager vi den som GET, og vi stopper med at læse, så snart headerne er modtaget.
• Op til tre omdirigeringer følges. Hver ny adresse valideres igen.
• Vi læser versionsrelaterede svar-headers (X-Powered-By, Server), og om der sættes en PHP-sessionscookie.
• Vi sender aldrig exploit-payloads, multipart- eller overdimensionerede forespørgsler, og vi undersøger aldrig andre stier.
• Adresser, der peger på private, lokale eller reserverede netværk, afvises.

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

Forespørgsler kommer fra

159.69.56.189

Grænser

20 tjek i timen pr. netværk, 30 i timen pr. målwebsite

Til driftsansvarlige for websites

Hvis du ser vores User-Agent i dine logs, har nogen indtastet din adresse i dette værktøj. Forespørgslen er identisk med en normal sidevisning og ændrer intet på din server. Hvis du ønsker dit website undtaget, så kontakt os via linket nedenfor.

Begrænsninger

Et fjerntjek kan kun se det, serveren afslører. Mange servere skjuler PHP-versionen, distributioner backporter rettelser under gamle versionsnumre, og en server kan køre flere PHP-versioner. Resultatet »rettet version« er et godt tegn, ikke en garanti; resultatet »berørt« bør bekræftes på serveren.

Hvem driver det

Dette website er udviklet og drives af Globya Information Technologies, en webhosting- og softwarevirksomhed i Tyrkiet. Vi patchede vores egne PHP-servere samme dag som udgivelsen og byggede dette værktøj for at hjælpe andre med at gøre det samme. Vores team kan hjælpe dig med at opdatere og verificere dine servere.