O tym narzędziu

PHP2Shell Checker to bezpłatne, niezależne narzędzie, które pomaga właścicielom stron i administratorom szybko ustalić, czy ich PHP może być podatny na CVE-2026-109618 i CVE-2026-109619 — i co z tym zrobić. Bez reklam i bez rejestracji.

Metoda: co wysyłamy

• Jedno żądanie HEAD na podany adres. Tylko jeśli serwer odpowie kodem 405 lub 501, powtarzamy je jako GET i przerywamy odczyt, gdy tylko dotrą nagłówki.
• Obsługujemy maksymalnie trzy przekierowania. Każdy nowy adres jest ponownie weryfikowany.
• Odczytujemy nagłówki odpowiedzi związane z wersją (X-Powered-By, Server) oraz to, czy ustawiane jest ciasteczko sesji PHP.
• Nigdy nie wysyłamy ładunków exploitów, żądań multipart ani nadmiernie dużych żądań i nigdy nie sprawdzamy innych ścieżek.
• Adresy wskazujące na sieci prywatne, lokalne lub zarezerwowane są odrzucane.

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

Żądania pochodzą z

159.69.56.189

Limity

20 sprawdzeń na godzinę na sieć, 30 na godzinę na stronę docelową

Dla administratorów stron

Jeśli w logach widać nasz User-Agent, ktoś wpisał adres Państwa strony w tym narzędziu. Żądanie jest identyczne ze zwykłym wczytaniem strony i niczego nie zmienia na serwerze. Aby wykluczyć stronę, prosimy o kontakt przez link poniżej.

Ograniczenia

Sprawdzenie zdalne widzi tylko to, co serwer ujawnia. Wiele serwerów ukrywa wersję PHP, dystrybucje przenoszą poprawki pod starymi numerami wersji, a serwer może uruchamiać kilka wersji PHP. Wynik „wersja poprawiona” to dobry znak, a nie gwarancja; wynik „podatna” należy potwierdzić na serwerze.

Kto prowadzi narzędzie

Ta strona została stworzona i jest prowadzona przez Globya Information Technologies, firmę hostingową i programistyczną z Turcji. Załataliśmy własne serwery PHP w dniu wydania poprawek i stworzyliśmy to narzędzie, aby pomóc innym zrobić to samo. Nasz zespół może pomóc w aktualizacji i weryfikacji Państwa serwerów.