Acerca de este comprobador

PHP2Shell Checker es una herramienta gratuita e independiente que ayuda a propietarios de sitios y administradores a averiguar rápidamente si su PHP puede estar afectado por CVE-2026-109618 y CVE-2026-109619, y qué hacer al respecto. Sin anuncios y sin registro.

Método: qué enviamos

Una solicitud HEAD a la dirección que introduce. Solo si el servidor responde 405 o 501 la repetimos como GET, y dejamos de leer en cuanto llegan las cabeceras.
Se siguen hasta tres redirecciones. Cada nueva dirección se valida de nuevo.
Leemos las cabeceras de respuesta relacionadas con la versión (X-Powered-By, Server) y si se establece una cookie de sesión de PHP.
Nunca enviamos cargas de explotación, solicitudes multipart ni de tamaño excesivo, y nunca exploramos otras rutas.
Se rechazan las direcciones que se resuelven a redes privadas, locales o reservadas.

User-Agent: php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)
Las solicitudes proceden de: 159.69.56.189
Límites: 20 comprobaciones por hora por red, 30 por hora por sitio de destino

Para operadores de sitios

Si ve nuestro User-Agent en sus registros, alguien introdujo su dirección en este comprobador. La solicitud es idéntica a una carga normal de página y no cambia nada en su servidor. Si desea que se excluya su sitio, contáctenos mediante el enlace de abajo.

Limitaciones

Una comprobación remota solo puede ver lo que el servidor revela. Muchos servidores ocultan la versión de PHP, las distribuciones aplican backports de correcciones con números de versión antiguos y un servidor puede ejecutar varias versiones de PHP. Un resultado de «versión corregida» es una buena señal, no una garantía; un resultado de «afectada» debe confirmarse en el servidor.

Quién lo gestiona

Este sitio ha sido desarrollado y es operado por Globya Information Technologies, una empresa de alojamiento web y software de Turquía. Parcheamos nuestros propios servidores PHP el mismo día de la publicación y creamos esta herramienta para ayudar a otros a hacer lo mismo. Nuestro equipo puede ayudarle a actualizar y verificar sus servidores.