关于本检测工具

PHP2Shell Checker 是一款免费的独立工具，帮助网站所有者和管理员快速了解其 PHP 是否可能受 CVE-2026-109618 和 CVE-2026-109619 影响，以及应如何处理。没有广告，无需注册。

方法：我们发送什么

• 向您输入的地址发送一次 HEAD 请求。仅当服务器返回 405 或 501 时，我们才改用 GET 重发，并在收到响应头后立即停止读取。
• 最多跟随三次重定向。每个新地址都会重新验证。
• 我们读取与版本相关的响应头（X-Powered-By、Server），以及是否设置了 PHP 会话 Cookie。
• 我们从不发送攻击载荷、multipart 请求或超大请求，也从不探测其他路径。
• 解析到私有、本地或保留网络的地址将被拒绝。

User-Agent

php2shellchecker.net/1.0 (+https://php2shellchecker.net/en/about#bot)

请求来源

159.69.56.189

限制

每个网络每小时 20 次，每个目标网站每小时 30 次

致网站运营者

如果您在日志中看到我们的 User-Agent，说明有人在本检测工具中输入了您的地址。该请求与普通页面加载相同，不会更改您服务器上的任何内容。如果您希望将网站排除在外，请通过下方链接联系我们。

局限性

远程检测只能看到服务器公开的信息。许多服务器会隐藏 PHP 版本，发行版会以旧版本号向后移植修复，一台服务器也可能运行多个 PHP 版本。“已修复版本”的结果是好迹象，但不是保证；“受影响”的结果应在服务器上确认。

运营方

本网站由土耳其的网站主机和软件公司 Globya Information Technologies 开发和运营。我们在版本发布当天修补了自己的 PHP 服务器，并开发了这个工具来帮助其他人做到同样的事。我们的团队可以协助您更新和验证服务器。