<?php Estatísticas ao vivo
PHP2Shell em números
Resultados agregados das verificações feitas neste site: quais versões do PHP os sites anunciam, quantos estão corrigidos e onde estão hospedados. Sites individuais nunca são exibidos.
Atualizado 2026-10-24 10:56 UTC · renovado a cada 5 minutos
Onde os sites verificados estão hospedados
Cada ponto é um país: o tamanho mostra o número de verificações e a cor, o resultado mais comum. Arraste para girar.
- Corrigido
- Afetado / Fim de vida
- Build de distribuição
- Versão oculta
Resultados
Todas as verificações por resultado.
- Corrigido128
- Afetado65
- Fim de vida169
- Build de distribuição9
- Versão oculta34
- Desconhecido484
Verificações por dia
Por resultado (UTC).
Adoção da correção por ramo do PHP
Proporção de sites de cada ramo que anunciam a versão corrigida.
Versões mais comuns
| Versão | Status do branch | Verificações |
|---|---|---|
8.3.36 | Corrigido | 50 |
7.4.33 | Fim de vida | 45 |
8.2.35 | Corrigido | 29 |
8.5.12 | Corrigido | 27 |
8.3.35 | Afetado | 24 |
5.6.40 | Fim de vida | 22 |
8.4.27 | Corrigido | 22 |
8.1.34 | Fim de vida | 15 |
8.2.34 | Afetado | 15 |
8.0.30 | Fim de vida | 11 |
7.2.34 | Fim de vida | 9 |
7.1.33 | Fim de vida | 8 |
7.3.33 | Fim de vida | 8 |
8.5.11 | Afetado | 5 |
5.4.16 | Fim de vida | 4 |
8.4.26 | Afetado | 4 |
5.5.9-1ubuntu4.29 | Build de distribuição | 3 |
7.2.24 | Fim de vida | 3 |
5.3.10-1ubuntu3.48 | Build de distribuição | 2 |
5.3.3 | Fim de vida | 2 |
Quanto os sites revelam?
Entre as verificações em que o site respondeu.
Quão atrás da correção?
Sites em ramos com suporte, por quantas versões de patch estão atrás da versão corrigida.
- Na correção ou mais recente
- 1 versão atrás
- 2–5 versões atrás
- 6 ou mais atrás
PHP 8.1 e anteriores não têm correção oficial e não aparecem aqui.
Quais ramos do PHP estão em uso
Participação de cada ramo entre os sites que mostram a versão. Vermelho escuro: fim de vida.
Redes
Rede de hospedagem (sistema autônomo) dos sites verificados.
| Rede | Verificações | Versão visível | Afetado |
|---|---|---|---|
| Cloudflare, Inc. AS13335 | 291 | 95 | 56 |
| Amazon.com, Inc. AS16509 | 66 | 12 | 6 |
| Hostinger International Limited AS47583 | 35 | 32 | 32 |
| OVH SAS AS16276 | 24 | 5 | 1 |
| Hetzner Online GmbH AS24940 | 21 | 7 | 2 |
| Fastly, Inc. AS54113 | 14 | 0 | 0 |
| Google LLC AS396982 | 14 | 6 | 3 |
| Microsoft Corporation AS8075 | 12 | 1 | 0 |
| IONOS SE AS8560 | 11 | 10 | 5 |
| Amazon.com, Inc. AS14618 | 11 | 4 | 2 |
| DigitalOcean, LLC AS14061 | 9 | 5 | 1 |
| Cloudflare London, LLC AS209242 | 9 | 0 | 0 |
| Hangzhou Alibaba Advertising Co.,Ltd. AS37963 | 8 | 2 | 2 |
| Beget LLC AS198610 | 8 | 6 | 3 |
| Oracle Corporation AS31898 | 7 | 1 | 1 |
Software de servidor web
Do cabeçalho de resposta Server. Um nome de CDN significa que o servidor real está oculto atrás dele.
| Server | Verificações | Versão visível |
|---|---|---|
| Cloudflare | 297 | 95 |
| nginx | 182 | 94 |
| Apache | 148 | 97 |
| LiteSpeed | 60 | 42 |
| Other | 52 | 18 |
| Microsoft IIS | 14 | 9 |
| OpenResty | 13 | 4 |
| CloudFront | 8 | 0 |
| DDoS-Guard | 7 | 2 |
| Vercel | 4 | 0 |
Por país de hospedagem
País do endereço IP do servidor.
| País | Verificações | Corrigido | Afetado | Versão oculta |
|---|---|---|---|---|
| Canadá | 315 | 39 | 56 | 207 |
| Estados Unidos | 116 | 14 | 21 | 72 |
| Alemanha | 102 | 13 | 15 | 71 |
| Rússia | 59 | 8 | 16 | 26 |
| França | 28 | 5 | 4 | 17 |
| Holanda | 28 | 6 | 7 | 15 |
| Reino Unido | 18 | 2 | 3 | 11 |
| Turquia | 16 | 2 | 5 | 6 |
| Brasil | 15 | 4 | 5 | 6 |
| Singapura | 15 | 1 | 9 | 5 |
| Índia | 14 | 1 | 5 | 7 |
| Itália | 13 | 2 | 4 | 5 |
| Lituânia | 13 | 0 | 12 | 1 |
| China | 11 | 0 | 4 | 2 |
| Japão | 10 | 2 | 3 | 5 |
| Espanha | 9 | 3 | 6 | 0 |
| Polônia | 9 | 2 | 1 | 6 |
| Tchéquia | 8 | 2 | 1 | 4 |
| Irã | 8 | 0 | 3 | 5 |
| Vietnã | 8 | 1 | 6 | 1 |
O panorama em toda a internet
Fonte: varreduras da Censys em toda a internet, php2shell.censys.com (2026-10-23 07:15 UTC). Esses números são deles, não nossos.
Como esses números são obtidos: cada verificação feita neste site é contada uma vez, pela versão que o site anunciava naquele momento. Sites que ocultam a versão contam como “versão oculta”. Números de versão são indícios, não provas — distribuições podem aplicar correções sem alterá-los. O país de hospedagem vem de um banco de dados de IP local (DB-IP); nenhum nome de site ou endereço IP é publicado. Os nomes de rede vêm do banco de dados IP to ASN Lite da DB-IP.