Про цю перевірку

PHP2Shell Checker — безкоштовний незалежний інструмент, який допомагає власникам сайтів і адміністраторам швидко з’ясувати, чи можуть вразливості CVE-2026-109618 і CVE-2026-109619 стосуватися їхнього PHP, і що з цим робити. Без реклами та без реєстрації.

Методика: що ми надсилаємо

• Один запит HEAD за вказаною вами адресою. Лише якщо сервер відповідає 405 або 501, ми повторюємо його як GET і припиняємо читання одразу після отримання заголовків.
• Виконується не більше трьох перенаправлень. Кожну нову адресу перевіряємо знову.
• Ми читаємо заголовки відповіді, пов’язані з версією (X-Powered-By, Server), і перевіряємо, чи встановлюється cookie сесії PHP.
• Ми ніколи не надсилаємо експлойти, multipart-запити чи запити надмірного розміру і ніколи не звертаємося до інших шляхів.
• Адреси, що розпізнаються як приватні, локальні або зарезервовані мережі, відхиляються.

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

Запити надходять з

159.69.56.189

Ліміти

20 перевірок на годину на мережу, 30 на годину на сайт, що перевіряється

Для адміністраторів сайтів

Якщо ви бачите наш User-Agent у журналах, значить, хтось ввів адресу вашого сайту в цю перевірку. Запит ідентичний звичайному завантаженню сторінки і нічого не змінює на вашому сервері. Якщо ви хочете виключити свій сайт, зв’яжіться з нами за посиланням нижче.

Обмеження методу

Віддалена перевірка бачить лише те, що повідомляє сервер. Багато серверів приховують версію PHP, дистрибутиви переносять виправлення під старими номерами версій, а на одному сервері може працювати кілька версій PHP. Результат «виправлена версія» — добрий знак, але не гарантія; результат «вразлива» слід підтвердити на сервері.

Хто керує сервісом

Цей сайт створено та підтримує Globya Information Technologies — компанія з Туреччини, що займається вебхостингом і розробкою програмного забезпечення. Ми оновили власні PHP-сервери в день виходу виправлень і створили цей інструмент, щоб допомогти іншим зробити те саме. Наша команда може допомогти вам оновити й перевірити ваші сервери.