À propos de cet outil

PHP2Shell Checker est un outil gratuit et indépendant qui aide les propriétaires de sites et les administrateurs à savoir rapidement si leur PHP peut être concerné par CVE-2026-109618 et CVE-2026-109619 — et que faire en conséquence. Pas de publicité, pas d’inscription.

Méthode : ce que nous envoyons

• Une requête HEAD vers l’adresse saisie. Uniquement si le serveur répond 405 ou 501, nous la renvoyons en GET et cessons la lecture dès que les en-têtes sont reçus.
• Jusqu’à trois redirections sont suivies. Chaque nouvelle adresse est de nouveau validée.
• Nous lisons les en-têtes de réponse liés à la version (X-Powered-By, Server) et vérifions si un cookie de session PHP est défini.
• Nous n’envoyons jamais de charge d’exploitation, de requête multipart ou surdimensionnée, et ne sondons jamais d’autres chemins.
• Les adresses qui se résolvent vers des réseaux privés, locaux ou réservés sont refusées.

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

Les requêtes proviennent de

159.69.56.189

Limites

20 vérifications par heure et par réseau, 30 par heure et par site cible

Pour les exploitants de sites

Si vous voyez notre User-Agent dans vos journaux, quelqu’un a saisi votre adresse dans cet outil. La requête est identique à un chargement de page normal et ne modifie rien sur votre serveur. Si vous souhaitez que votre site soit exclu, contactez-nous via le lien ci-dessous.

Limites de l’outil

Une vérification à distance ne voit que ce que le serveur révèle. De nombreux serveurs masquent la version de PHP, les distributions rétroportent les correctifs sous d’anciens numéros de version, et un serveur peut faire tourner plusieurs versions de PHP. Un résultat « version corrigée » est un bon signe, pas une garantie ; un résultat « concernée » doit être confirmé sur le serveur.

Qui l’exploite

Ce site est conçu et exploité par Globya Information Technologies, une société d’hébergement web et de logiciels basée en Turquie. Nous avons corrigé nos propres serveurs PHP le jour de la publication et créé cet outil pour aider les autres à en faire autant. Notre équipe peut vous aider à mettre à jour et à vérifier vos serveurs.