Über diese Prüfung

PHP2Shell Checker ist ein kostenloses, unabhängiges Tool, mit dem Website-Inhaber und Administratoren schnell herausfinden, ob ihr PHP von CVE-2026-109618 und CVE-2026-109619 betroffen sein könnte — und was dagegen zu tun ist. Es gibt keine Werbung und keine Registrierung.

Methode: was wir senden

• Eine HEAD-Anfrage an die eingegebene Adresse. Nur wenn der Server mit 405 oder 501 antwortet, wiederholen wir sie als GET und hören auf zu lesen, sobald die Header eingetroffen sind.
• Es werden bis zu drei Weiterleitungen verfolgt. Jede neue Adresse wird erneut validiert.
• Wir lesen versionsbezogene Antwort-Header (X-Powered-By, Server) und ob ein PHP-Session-Cookie gesetzt wird.
• Wir senden niemals Exploit-Payloads, Multipart- oder übergroße Anfragen und prüfen niemals andere Pfade.
• Adressen, die in private, lokale oder reservierte Netze aufgelöst werden, werden abgelehnt.

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

Anfragen kommen von

159.69.56.189

Limits

20 Prüfungen pro Stunde je Netz, 30 pro Stunde je Zielwebsite

Für Website-Betreiber

Wenn Sie unseren User-Agent in Ihren Logs sehen, hat jemand Ihre Adresse in diese Prüfung eingegeben. Die Anfrage entspricht einem normalen Seitenaufruf und verändert nichts auf Ihrem Server. Wenn Sie Ihre Website ausschließen lassen möchten, kontaktieren Sie uns über den Link unten.

Einschränkungen

Eine Prüfung aus der Ferne sieht nur, was der Server preisgibt. Viele Server verbergen die PHP-Version, Distributionen portieren Fixes unter alten Versionsnummern zurück, und ein Server kann mehrere PHP-Versionen betreiben. Das Ergebnis „behobene Version“ ist ein gutes Zeichen, keine Garantie; das Ergebnis „betroffen“ sollte auf dem Server bestätigt werden.

Wer sie betreibt

Diese Website wird von Globya Information Technologies entwickelt und betrieben, einem Webhosting- und Softwareunternehmen in der Türkei. Wir haben unsere eigenen PHP-Server am Tag des Releases gepatcht und dieses Tool entwickelt, um anderen dabei zu helfen, dasselbe zu tun. Unser Team kann Sie beim Aktualisieren und Prüfen Ihrer Server unterstützen.