PHP2Shell pārbaude

Pasīva pārbaude: viens HEAD pieprasījums, nolasa Server un X-Powered-By galvenes un salīdzina PHP versiju ar CVE-2026-109618 un CVE-2026-109619 laboto versiju tabulu. Nekādu exploit pieprasījumu.

Lapa aiz Cloudflare? Precīza pārbaude īpašniekam

Aiz Cloudflare vai cita WAF PHP versija galvenēs parasti nav redzama. Ja tā ir tava lapa, ieliec tajā mazu pārbaudes failu. Tas parāda tikai PHP versiju un divus mitigācijas iestatījumus, pēc nolasīšanas izdzēš sevi un pēc 24 stundām vairs neatbild.

  1. Ievadi lapas adresi un sagatavo pārbaudes failu.
  2. Augšupielādē failu lapas saknes mapē, tur, kur atrodas index.php.
  3. Spied „Pārbaudīt failu”.

Ir piekļuve serverim? Ielīmē php -v

Palaid serverī php -v vai apskati PHP versiju hostinga panelī un ielīmē rezultātu.

Tabulas datums: 2026-10-20. „Nezināms” nenozīmē ielāpots: galvenes var būt slēptas vai mainītas, un aiz Cloudflare vai cita WAF origin versija parasti nav redzama. Distribūciju backporti var labot arī vecāku versijas numuru, tāpēc drošs pierādījums ir php -v un pakotnes changelog uz paša servera. php2shell-web 0.3.0.