Informazioni su questo strumento

PHP2Shell Checker è uno strumento gratuito e indipendente che aiuta proprietari di siti e amministratori a scoprire rapidamente se il loro PHP può essere interessato da CVE-2026-109618 e CVE-2026-109619, e che cosa fare. Niente pubblicità e nessuna registrazione.

Metodo: che cosa inviamo

Una richiesta HEAD all’indirizzo inserito. Solo se il server risponde 405 o 501 la ripetiamo come GET, e smettiamo di leggere non appena arrivano le intestazioni.
Vengono seguiti fino a tre reindirizzamenti. Ogni nuovo indirizzo viene convalidato di nuovo.
Leggiamo le intestazioni di risposta relative alla versione (X-Powered-By, Server) e se viene impostato un cookie di sessione PHP.
Non inviamo mai payload di exploit, richieste multipart o di dimensioni eccessive, e non sondiamo mai altri percorsi.
Gli indirizzi che si risolvono in reti private, locali o riservate vengono rifiutati.

User-Agent: php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)
Le richieste provengono da: 159.69.56.189
Limiti: 20 verifiche all’ora per rete, 30 all’ora per sito di destinazione

Per i gestori dei siti

Se vede il nostro User-Agent nei Suoi log, qualcuno ha inserito il Suo indirizzo in questo strumento. La richiesta è identica al normale caricamento di una pagina e non modifica nulla sul Suo server. Se desidera che il Suo sito venga escluso, ci contatti tramite il link qui sotto.

Limitazioni

Una verifica remota può vedere solo ciò che il server rivela. Molti server nascondono la versione di PHP, le distribuzioni applicano backport delle correzioni con vecchi numeri di versione e un server può eseguire più versioni di PHP. Un risultato «versione corretta» è un buon segno, non una garanzia; un risultato «interessata» va confermato sul server.

Chi lo gestisce

Questo sito è realizzato e gestito da Globya Information Technologies, un’azienda turca di web hosting e software. Abbiamo aggiornato i nostri server PHP il giorno stesso del rilascio e abbiamo creato questo strumento per aiutare altri a fare lo stesso. Il nostro team può aiutarLa ad aggiornare e verificare i Suoi server.