PHP2Shell

Athugaðu vef Check a website

Sláðu inn vefslóð til að kanna hvort vefþjónninn gefi upp PHP-útgáfu eða aðrar upplýsingar sem geta bent til PHP2Shell-veikleika.

Enter a URL. We fetch the page with an ordinary request and look at what the response headers reveal about the web server, PHP version and software – and whether that version may be affected by PHP2Shell.

Um athugunina: Aðeins HTTP-beiðni er send og svarhausar skoðaðir. Engar árásir eða öryggisprófanir eru framkvæmdar. Niðurstaðan staðfestir ekki hvort vefurinn sé öruggur. The check is passive: no attacks or probes are sent. The result is based only on what the server itself reveals, so it cannot confirm that a site is safe.

Persónuvernd: Við skráum vefslóð, niðurstöðu, IP-tölu, vafraupplýsingar, tungumál og tilvísunarsíðu til að koma í veg fyrir misnotkun og fylgjast með útbreiðslu veikleikans. Gögnum er eytt eftir 90 daga og þeim er ekki deilt með öðrum. Privacy: We log each check – the URL checked, the result, your IP address, browser details (User-Agent), language setting and referring page – to prevent abuse and track how widespread the vulnerability is. Logs are deleted after 90 days and are not shared with others.

Hvernig á að lesa niðurstöðunaHow to read the result

  • Líklega viðkvæmur – upprunaleg PHP-útgáfa undir lagfærðri útgáfu. Likely vulnerable – an upstream PHP version below the fixed release.
  • Líklega lagfærður – útgáfa jöfn eða hærri en lagfærð útgáfa, eða þekkt lagfærð pakkaútgáfa. Likely patched – a version at or above the fixed release, or a known patched package build.
  • Staðfestu hjá dreifingu – PHP frá Linux-dreifingu sem gæti hafa bætt lagfæringunni inn án þess að útgáfunúmer breytist. Verify with the vendor – PHP from a Linux distribution that may have backported the fix without changing the version number.
  • Óvíst – útgáfa er falin, enginn PHP fannst eða vefþjónustuhraðall (CDN) er fyrir framan. Inconclusive – the version is hidden, no PHP was found, or a CDN sits in front.

Öruggasta leiðin er alltaf að keyra php -v á þjóninum sjálfum og skoða öryggistilkynningar dreifingarinnar. The reliable way is always to run php -v on the server itself and check your distribution's security advisories.