Sobre este verificador

O PHP2Shell Checker é uma ferramenta gratuita e independente que ajuda proprietários de sites e administradores a descobrir rapidamente se o seu PHP pode ser afetado pelas CVE-2026-109618 e CVE-2026-109619 — e o que fazer a respeito. Sem anúncios e sem cadastro.

Método: o que enviamos

Uma requisição HEAD ao endereço informado. Somente se o servidor responder 405 ou 501 a repetimos como GET, e paramos de ler assim que os cabeçalhos chegam.
São seguidos até três redirecionamentos. Cada novo endereço é validado novamente.
Lemos os cabeçalhos de resposta relacionados à versão (X-Powered-By, Server) e se um cookie de sessão do PHP é definido.
Nunca enviamos payloads de exploit, requisições multipart ou grandes demais, e nunca sondamos outros caminhos.
Endereços que resolvem para redes privadas, locais ou reservadas são recusados.

User-Agent: php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)
As requisições partem de: 159.69.56.189
Limites: 20 verificações por hora por rede, 30 por hora por site de destino

Para operadores de sites

Se você vir nosso User-Agent nos seus logs, alguém informou seu endereço neste verificador. A requisição é idêntica a um carregamento normal de página e não altera nada no seu servidor. Se quiser que seu site seja excluído, fale conosco pelo link abaixo.

Limitações

Uma verificação remota só enxerga o que o servidor revela. Muitos servidores ocultam a versão do PHP, distribuições fazem backport de correções com números de versão antigos e um servidor pode executar várias versões do PHP. Um resultado de “versão corrigida” é um bom sinal, não uma garantia; um resultado “afetada” deve ser confirmado no servidor.

Quem opera

Este site é desenvolvido e operado pela Globya Information Technologies, uma empresa de hospedagem web e software da Turquia. Corrigimos nossos próprios servidores PHP no dia do lançamento e criamos esta ferramenta para ajudar outras pessoas a fazer o mesmo. Nossa equipe pode ajudar você a atualizar e verificar seus servidores.