이 검사기 소개

PHP2Shell Checker는 사이트 소유자와 관리자가 사용 중인 PHP가 CVE-2026-109618 및 CVE-2026-109619의 영향을 받을 수 있는지, 그리고 어떻게 조치해야 하는지 빠르게 확인할 수 있도록 돕는 무료 독립 도구입니다. 광고도 회원 가입도 없습니다.

방식: 전송하는 내용

• 입력한 주소로 HEAD 요청을 한 번 보냅니다. 서버가 405 또는 501로 응답한 경우에만 GET으로 다시 보내며, 헤더가 도착하는 즉시 읽기를 멈춥니다.
• 리디렉션은 최대 세 번까지 따라갑니다. 새 주소는 매번 다시 검증합니다.
• 버전 관련 응답 헤더(X-Powered-By, Server)와 PHP 세션 쿠키 설정 여부를 읽습니다.
• 공격 페이로드, multipart 요청이나 지나치게 큰 요청은 절대 보내지 않으며, 다른 경로를 탐색하지도 않습니다.
• 사설, 로컬 또는 예약된 네트워크로 확인되는 주소는 거부합니다.

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

요청 출발지

159.69.56.189

제한

네트워크당 시간당 20회, 대상 사이트당 시간당 30회

사이트 운영자를 위한 안내

로그에서 저희 User-Agent를 보셨다면 누군가 이 검사기에 귀하의 주소를 입력한 것입니다. 요청은 일반적인 페이지 로드와 같으며 서버의 어떤 것도 변경하지 않습니다. 사이트를 검사 대상에서 제외하고 싶으시면 아래 링크로 연락해 주십시오.

한계

원격 검사로는 서버가 드러내는 정보만 볼 수 있습니다. 많은 서버가 PHP 버전을 숨기고, 배포판은 오래된 버전 번호로 수정 사항을 백포트하며, 한 서버에서 여러 PHP 버전이 실행될 수 있습니다. "수정된 버전" 결과는 좋은 신호이지만 보증은 아닙니다. "영향받음" 결과는 서버에서 확인해야 합니다.

운영 주체

이 사이트는 튀르키예의 웹 호스팅 및 소프트웨어 회사인 Globya Information Technologies가 개발하고 운영합니다. 저희는 릴리스 당일 자사 PHP 서버를 패치했으며, 다른 분들도 같은 조치를 할 수 있도록 이 도구를 만들었습니다. 저희 팀이 서버 업데이트와 확인을 도와드릴 수 있습니다.