इस चेकर के बारे में

PHP2Shell Checker एक मुफ़्त, स्वतंत्र टूल है जो साइट मालिकों और administrators को जल्दी यह पता लगाने में मदद करता है कि उनका PHP CVE-2026-109618 और CVE-2026-109619 से प्रभावित हो सकता है या नहीं — और इसके बारे में क्या करना है। न कोई विज्ञापन, न कोई साइन-अप।

तरीका: हम क्या भेजते हैं

• आपके दर्ज किए पते पर एक HEAD अनुरोध। केवल तभी जब server 405 या 501 लौटाए, हम इसे GET के रूप में दोहराते हैं, और headers आते ही पढ़ना बंद कर देते हैं।
• अधिकतम तीन redirects का अनुसरण किया जाता है। हर नए पते को फिर से सत्यापित किया जाता है।
• हम संस्करण से जुड़े response headers (X-Powered-By, Server) पढ़ते हैं और देखते हैं कि PHP session cookie सेट है या नहीं।
• हम कभी exploit payloads, multipart या बहुत बड़े अनुरोध नहीं भेजते, और कभी अन्य paths की जाँच नहीं करते।
• निजी, स्थानीय या आरक्षित नेटवर्क पर resolve होने वाले पते अस्वीकार कर दिए जाते हैं।

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

अनुरोध यहाँ से आते हैं

159.69.56.189

सीमाएँ

प्रति नेटवर्क प्रति घंटे 20 जाँचें, प्रति लक्ष्य साइट प्रति घंटे 30

साइट संचालकों के लिए

यदि आपको अपने logs में हमारा User-Agent दिखता है, तो किसी ने इस चेकर में आपका पता दर्ज किया है। अनुरोध सामान्य पेज लोड के समान है और आपके server पर कुछ भी नहीं बदलता। यदि आप अपनी साइट को बाहर रखवाना चाहते हैं, तो नीचे दिए लिंक से हमसे संपर्क करें।

सीमाएँ

रिमोट जाँच केवल वही देख सकती है जो server दिखाता है। कई servers PHP संस्करण छिपाते हैं, distributions पुराने संस्करण नंबरों के साथ fixes backport करते हैं, और एक server कई PHP संस्करण चला सकता है। “ठीक किया गया संस्करण” परिणाम अच्छा संकेत है, गारंटी नहीं; “प्रभावित” परिणाम की server पर पुष्टि की जानी चाहिए।

इसे कौन चलाता है

यह साइट Globya Information Technologies द्वारा निर्मित और संचालित है, जो तुर्की की एक वेब hosting और सॉफ़्टवेयर कंपनी है। हमने रिलीज़ के दिन ही अपने PHP servers patch किए और दूसरों को भी ऐसा करने में मदद के लिए यह टूल बनाया। हमारी टीम आपके servers को update और सत्यापित करने में आपकी मदद कर सकती है।