Bu araç hakkında

PHP2Shell Checker; site sahiplerinin ve yöneticilerin PHP’lerinin CVE-2026-109618 ve CVE-2026-109619’dan etkilenip etkilenmediğini — ve ne yapmaları gerektiğini — hızla öğrenmelerine yardımcı olan ücretsiz, bağımsız bir araçtır. Reklam ve kayıt yoktur.

Yöntem: ne gönderiyoruz

• Girdiğiniz adrese tek bir HEAD isteği. Yalnızca sunucu 405 veya 501 yanıtı verirse isteği GET olarak tekrarlarız ve başlıklar gelir gelmez okumayı bırakırız.
• En fazla üç yönlendirme izlenir. Her yeni adres yeniden doğrulanır.
• Sürümle ilgili yanıt başlıklarını (X-Powered-By, Server) ve bir PHP oturum çerezi ayarlanıp ayarlanmadığını okuruz.
• Asla istismar yükü, multipart veya aşırı büyük istek göndermeyiz ve başka yolları asla yoklamayız.
• Özel, yerel veya ayrılmış ağlara çözümlenen adresler reddedilir.

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

İsteklerin geldiği adres

159.69.56.189

Sınırlar

Ağ başına saatte 20 kontrol, hedef site başına saatte 30 kontrol

Site yöneticileri için

Loglarınızda User-Agent’ımızı görüyorsanız biri adresinizi bu araca girmiştir. İstek normal bir sayfa yüklemesiyle aynıdır ve sunucunuzda hiçbir şeyi değiştirmez. Sitenizin hariç tutulmasını istiyorsanız aşağıdaki bağlantıdan bize ulaşın.

Sınırlamalar

Uzaktan kontrol yalnızca sunucunun açığa verdiklerini görebilir. Birçok sunucu PHP sürümünü gizler, dağıtımlar düzeltmeleri eski sürüm numaralarıyla backport eder ve bir sunucu birden çok PHP sürümü çalıştırabilir. “Düzeltilmiş sürüm” sonucu iyi bir işarettir, garanti değildir; “etkileniyor” sonucu sunucuda teyit edilmelidir.

Kim işletiyor

Bu site, Türkiye’de web hosting ve yazılım alanında faaliyet gösteren Globya Information Technologies tarafından geliştirilir ve işletilir. Kendi PHP sunucularımızı sürümün yayımlandığı gün yamaladık ve başkalarının da aynısını yapmasına yardımcı olmak için bu aracı geliştirdik. Ekibimiz sunucularınızı güncellemenize ve doğrulamanıza yardımcı olabilir.