このチェッカーについて

PHP2Shell Checker は、サイトの所有者や管理者が、お使いの PHP が CVE-2026-109618 と CVE-2026-109619 の影響を受ける可能性があるかどうか、そしてどう対処すべきかをすばやく確認できる、無料で独立したツールです。広告も登録もありません。

方式：送信する内容

• 入力されたアドレスに HEAD リクエストを 1 回送信します。サーバーが 405 または 501 を返した場合に限り GET で再送し、ヘッダーを受信した時点で読み取りを終了します。
• リダイレクトは最大 3 回までたどります。新しいアドレスはそのたびに再検証します。
• バージョンに関するレスポンスヘッダー（X-Powered-By、Server）と、PHP セッション Cookie が設定されているかどうかを読み取ります。
• 攻撃用のペイロード、multipart や過大なリクエストは一切送信せず、他のパスを調べることもありません。
• プライベート、ローカル、または予約済みのネットワークに解決されるアドレスは拒否します。

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

送信元

159.69.56.189

制限

ネットワークごとに 1 時間あたり 20 回、対象サイトごとに 1 時間あたり 30 回

サイト運営者の方へ

ログに当方の User-Agent が記録されている場合は、どなたかがこのチェッカーにお客様のアドレスを入力したということです。リクエストは通常のページ読み込みと同じで、サーバー上の何かを変更することはありません。サイトを対象外にしたい場合は、下記のリンクからご連絡ください。

制限事項

リモートからのチェックでは、サーバーが公開している情報しか見えません。多くのサーバーは PHP バージョンを隠しており、ディストリビューションは古いバージョン番号のまま修正をバックポートし、1 台のサーバーで複数の PHP バージョンが動いていることもあります。「修正済みバージョン」という結果は良い兆候ですが、保証ではありません。「影響あり」という結果はサーバー上で確認してください。

運営者

このサイトは、トルコのウェブホスティングおよびソフトウェア企業である Globya Information Technologies が開発・運営しています。当社はリリース当日に自社の PHP サーバーを修正し、他の方々も同じことができるようこのツールを作りました。サーバーの更新と確認についてもお手伝いできます。