<?php Statistiques en direct
PHP2Shell en chiffres
Résultats agrégés des vérifications effectuées sur ce site : quelles versions de PHP les sites annoncent, combien sont corrigés et où ils sont hébergés. Aucun site individuel n’est jamais affiché.
Mis à jour 2026-10-24 10:51 UTC · actualisé toutes les 5 minutes
Où sont hébergés les sites vérifiés
Chaque point est un pays : sa taille indique le nombre de vérifications, sa couleur le résultat le plus fréquent. Faites glisser pour faire pivoter.
- Corrigé
- Affecté / Fin de vie
- Version de distribution
- Version masquée
Résultats
Toutes les vérifications par résultat.
- Corrigé128
- Affecté65
- Fin de vie169
- Version de distribution9
- Version masquée34
- Inconnu484
Vérifications par jour
Par résultat (UTC).
Adoption du correctif par branche PHP
Part des sites de chaque branche qui annoncent la version corrigée.
Versions les plus fréquentes
| Version | État de la branche | Vérifications |
|---|---|---|
8.3.36 | Corrigé | 50 |
7.4.33 | Fin de vie | 45 |
8.2.35 | Corrigé | 29 |
8.5.12 | Corrigé | 27 |
8.3.35 | Affecté | 24 |
5.6.40 | Fin de vie | 22 |
8.4.27 | Corrigé | 22 |
8.1.34 | Fin de vie | 15 |
8.2.34 | Affecté | 15 |
8.0.30 | Fin de vie | 11 |
7.2.34 | Fin de vie | 9 |
7.1.33 | Fin de vie | 8 |
7.3.33 | Fin de vie | 8 |
8.5.11 | Affecté | 5 |
5.4.16 | Fin de vie | 4 |
8.4.26 | Affecté | 4 |
5.5.9-1ubuntu4.29 | Version de distribution | 3 |
7.2.24 | Fin de vie | 3 |
5.3.10-1ubuntu3.48 | Version de distribution | 2 |
5.3.3 | Fin de vie | 2 |
Que révèlent les sites ?
Parmi les vérifications où le site a répondu.
Quel retard sur le correctif ?
Sites sur des branches prises en charge, selon le nombre de versions correctives de retard sur la version corrigée.
- Sur le correctif ou plus récent
- 1 version de retard
- 2–5 versions de retard
- 6 ou plus de retard
PHP 8.1 et antérieurs n’ont pas de correctif officiel et ne sont pas affichés ici.
Quelles branches PHP sont utilisées
Part de chaque branche parmi les sites qui affichent une version. Rouge foncé : fin de vie.
Réseaux
Réseau d’hébergement (système autonome) des sites vérifiés.
| Réseau | Vérifications | Version affichée | Affecté |
|---|---|---|---|
| Cloudflare, Inc. AS13335 | 291 | 95 | 56 |
| Amazon.com, Inc. AS16509 | 66 | 12 | 6 |
| Hostinger International Limited AS47583 | 35 | 32 | 32 |
| OVH SAS AS16276 | 24 | 5 | 1 |
| Hetzner Online GmbH AS24940 | 21 | 7 | 2 |
| Fastly, Inc. AS54113 | 14 | 0 | 0 |
| Google LLC AS396982 | 14 | 6 | 3 |
| Microsoft Corporation AS8075 | 12 | 1 | 0 |
| IONOS SE AS8560 | 11 | 10 | 5 |
| Amazon.com, Inc. AS14618 | 11 | 4 | 2 |
| DigitalOcean, LLC AS14061 | 9 | 5 | 1 |
| Cloudflare London, LLC AS209242 | 9 | 0 | 0 |
| Hangzhou Alibaba Advertising Co.,Ltd. AS37963 | 8 | 2 | 2 |
| Beget LLC AS198610 | 8 | 6 | 3 |
| Oracle Corporation AS31898 | 7 | 1 | 1 |
Logiciel de serveur web
D’après l’en-tête de réponse Server. Un nom de CDN signifie que le vrai serveur est caché derrière.
| Server | Vérifications | Version affichée |
|---|---|---|
| Cloudflare | 297 | 95 |
| nginx | 182 | 94 |
| Apache | 148 | 97 |
| LiteSpeed | 60 | 42 |
| Other | 52 | 18 |
| Microsoft IIS | 14 | 9 |
| OpenResty | 13 | 4 |
| CloudFront | 8 | 0 |
| DDoS-Guard | 7 | 2 |
| Vercel | 4 | 0 |
Par pays d’hébergement
Pays de l’adresse IP du serveur.
| Pays | Vérifications | Corrigé | Affecté | Version masquée |
|---|---|---|---|---|
| Canada | 315 | 39 | 56 | 207 |
| États-Unis | 116 | 14 | 21 | 72 |
| Allemagne | 102 | 13 | 15 | 71 |
| Russie | 59 | 8 | 16 | 26 |
| France | 28 | 5 | 4 | 17 |
| Pays-Bas | 28 | 6 | 7 | 15 |
| Royaume-Uni | 18 | 2 | 3 | 11 |
| Turquie | 16 | 2 | 5 | 6 |
| Brésil | 15 | 4 | 5 | 6 |
| Singapour | 15 | 1 | 9 | 5 |
| Inde | 14 | 1 | 5 | 7 |
| Italie | 13 | 2 | 4 | 5 |
| Lituanie | 13 | 0 | 12 | 1 |
| Chine | 11 | 0 | 4 | 2 |
| Japon | 10 | 2 | 3 | 5 |
| Espagne | 9 | 3 | 6 | 0 |
| Pologne | 9 | 2 | 1 | 6 |
| Tchéquie | 8 | 2 | 1 | 4 |
| Iran | 8 | 0 | 3 | 5 |
| Vietnam | 8 | 1 | 6 | 1 |
La situation à l’échelle d’Internet
Source : analyses de Censys à l’échelle d’Internet, php2shell.censys.com (2026-10-23 07:15 UTC). Ces chiffres sont les leurs, pas les nôtres.
Comment ces chiffres sont établis : chaque vérification effectuée sur ce site est comptée une fois, selon la version annoncée par le site à ce moment-là. Les sites qui masquent leur version sont comptés comme « version masquée ». Les numéros de version sont un indice, pas une preuve — les distributions peuvent corriger sans les modifier. Le pays d’hébergement provient d’une base de données IP locale (DB-IP) ; aucun nom de site ni adresse IP n’est publié. Les noms de réseaux proviennent de la base IP to ASN Lite de DB-IP.