Giới thiệu công cụ kiểm tra

PHP2Shell Checker là công cụ miễn phí, độc lập giúp chủ sở hữu trang web và quản trị viên nhanh chóng biết PHP của họ có thể bị ảnh hưởng bởi CVE-2026-109618 và CVE-2026-109619 hay không — và cần làm gì. Không có quảng cáo và không cần đăng ký.

Phương pháp: chúng tôi gửi gì

Một yêu cầu HEAD đến địa chỉ bạn nhập. Chỉ khi server trả lời 405 hoặc 501, chúng tôi mới gửi lại dưới dạng GET, và ngừng đọc ngay khi nhận được header.
Theo tối đa ba lần chuyển hướng. Mỗi địa chỉ mới đều được kiểm tra hợp lệ lại.
Chúng tôi đọc các header phản hồi liên quan đến phiên bản (X-Powered-By, Server) và xem có cookie phiên PHP được đặt hay không.
Chúng tôi không bao giờ gửi payload khai thác, yêu cầu multipart hoặc yêu cầu quá lớn, và không bao giờ dò các đường dẫn khác.
Các địa chỉ phân giải ra mạng riêng, cục bộ hoặc dành riêng sẽ bị từ chối.

User-Agent: php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)
Yêu cầu được gửi từ: 159.69.56.189
Giới hạn: 20 lượt kiểm tra mỗi giờ cho mỗi mạng, 30 lượt mỗi giờ cho mỗi trang đích

Dành cho người vận hành trang web

Nếu bạn thấy User-Agent của chúng tôi trong log, có người đã nhập địa chỉ của bạn vào công cụ này. Yêu cầu giống hệt một lượt tải trang bình thường và không thay đổi gì trên server của bạn. Nếu bạn muốn loại trừ trang web của mình, hãy liên hệ với chúng tôi qua liên kết bên dưới.

Hạn chế

Kiểm tra từ xa chỉ thấy được những gì server tiết lộ. Nhiều server ẩn phiên bản PHP, các bản phân phối backport bản vá dưới số phiên bản cũ, và một server có thể chạy nhiều phiên bản PHP. Kết quả “phiên bản đã vá” là dấu hiệu tốt, không phải sự bảo đảm; kết quả “bị ảnh hưởng” nên được xác nhận trên server.

Ai vận hành

Trang web này được xây dựng và vận hành bởi Globya Information Technologies, một công ty web hosting và phần mềm tại Thổ Nhĩ Kỳ. Chúng tôi đã vá các server PHP của mình ngay trong ngày phát hành và xây dựng công cụ này để giúp người khác làm điều tương tự. Đội ngũ của chúng tôi có thể giúp bạn cập nhật và xác minh server.