Tentang pemeriksa ini

PHP2Shell Checker adalah alat gratis dan independen yang membantu pemilik situs dan administrator mengetahui dengan cepat apakah PHP mereka mungkin terdampak CVE-2026-109618 dan CVE-2026-109619 — serta apa yang harus dilakukan. Tanpa iklan dan tanpa pendaftaran.

Metode: apa yang kami kirim

• Satu permintaan HEAD ke alamat yang Anda masukkan. Hanya jika server menjawab 405 atau 501, kami mengulanginya sebagai GET, dan kami berhenti membaca begitu header diterima.
• Maksimal tiga pengalihan diikuti. Setiap alamat baru divalidasi ulang.
• Kami membaca header respons terkait versi (X-Powered-By, Server) dan apakah cookie sesi PHP diatur.
• Kami tidak pernah mengirim payload eksploit, permintaan multipart atau berukuran besar, dan tidak pernah menyelidiki path lain.
• Alamat yang mengarah ke jaringan privat, lokal, atau khusus ditolak.

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

Permintaan berasal dari

159.69.56.189

Batas

20 pemeriksaan per jam per jaringan, 30 per jam per situs tujuan

Untuk pengelola situs

Jika Anda melihat User-Agent kami di log Anda, seseorang telah memasukkan alamat Anda ke pemeriksa ini. Permintaannya identik dengan pemuatan halaman biasa dan tidak mengubah apa pun di server Anda. Jika Anda ingin situs Anda dikecualikan, hubungi kami melalui tautan di bawah.

Keterbatasan

Pemeriksaan jarak jauh hanya dapat melihat apa yang ditampilkan server. Banyak server menyembunyikan versi PHP, distribusi mem-backport perbaikan dengan nomor versi lama, dan satu server dapat menjalankan beberapa versi PHP. Hasil “versi yang sudah diperbaiki” adalah pertanda baik, bukan jaminan; hasil “terdampak” sebaiknya dikonfirmasi di server.

Siapa pengelolanya

Situs ini dibangun dan dikelola oleh Globya Information Technologies, perusahaan web hosting dan perangkat lunak di Turki. Kami menambal server PHP kami sendiri pada hari rilis dan membuat alat ini untuk membantu orang lain melakukan hal yang sama. Tim kami dapat membantu Anda memperbarui dan memverifikasi server Anda.