Об этой проверке

PHP2Shell Checker — бесплатный независимый инструмент, который помогает владельцам сайтов и администраторам быстро выяснить, могут ли уязвимости CVE-2026-109618 и CVE-2026-109619 затрагивать их PHP, и что с этим делать. Без рекламы и без регистрации.

Методика: что мы отправляем

• Один запрос HEAD по указанному Вами адресу. Только если сервер отвечает 405 или 501, мы повторяем его как GET и прекращаем чтение сразу после получения заголовков.
• Выполняется не более трёх перенаправлений. Каждый новый адрес проверяется заново.
• Мы читаем заголовки ответа, связанные с версией (X-Powered-By, Server), и проверяем, устанавливается ли cookie сессии PHP.
• Мы никогда не отправляем эксплойты, multipart-запросы или запросы увеличенного размера и никогда не обращаемся к другим путям.
• Адреса, которые разрешаются в частные, локальные или зарезервированные сети, отклоняются.

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

Запросы приходят с

159.69.56.189

Ограничения

20 проверок в час на сеть, 30 в час на проверяемый сайт

Для администраторов сайтов

Если Вы видите наш User-Agent в журналах, значит, кто-то ввёл адрес Вашего сайта в эту проверку. Запрос идентичен обычной загрузке страницы и ничего не меняет на Вашем сервере. Если Вы хотите исключить свой сайт, свяжитесь с нами по ссылке ниже.

Ограничения метода

Удалённая проверка видит только то, что сообщает сервер. Многие серверы скрывают версию PHP, дистрибутивы переносят исправления под старыми номерами версий, а на одном сервере может работать несколько версий PHP. Результат «исправленная версия» — хороший знак, но не гарантия; результат «уязвима» следует подтвердить на сервере.

Кто управляет сервисом

Этот сайт создан и поддерживается Globya Information Technologies — компанией из Турции, занимающейся веб-хостингом и разработкой программного обеспечения. Мы обновили собственные PHP-серверы в день выхода исправлений и создали этот инструмент, чтобы помочь другим сделать то же самое. Наша команда может помочь Вам обновить и проверить Ваши серверы.