PHP2Shell

Athugaðu vef Check a website

Sláðu inn vefslóð. Við sækjum forsíðuna með venjulegri beiðni og skoðum hvað hausar svarsins gefa upp um vefþjón, PHP-útgáfu og hugbúnað – og hvort útgáfan gæti verið viðkvæm fyrir PHP2Shell.

Enter a URL. We fetch the page with an ordinary request and look at what the response headers reveal about the web server, PHP version and software – and whether that version may be affected by PHP2Shell.

Athugunin er óvirk (e. passive): engar árásir eða prófanir eru sendar. Niðurstaðan byggir eingöngu á því sem þjónninn gefur sjálfur upp og getur því ekki staðfest að vefur sé öruggur. The check is passive: no attacks or probes are sent. The result is based only on what the server itself reveals, so it cannot confirm that a site is safe.

Persónuvernd: Við skráum hverja athugun – slóðina sem er athuguð, niðurstöðuna, IP-tölu þína, vafraupplýsingar (User-Agent), tungumálastillingu og tilvísunarsíðu – til að verjast misnotkun og fylgjast með útbreiðslu veikleikans. Skráningum er eytt eftir 90 daga og þeim er ekki deilt með öðrum. Privacy: We log each check – the URL checked, the result, your IP address, browser details (User-Agent), language setting and referring page – to prevent abuse and track how widespread the vulnerability is. Logs are deleted after 90 days and are not shared with others.

Hvernig á að lesa niðurstöðunaHow to read the result

  • Líklega viðkvæmur – upprunaleg PHP-útgáfa undir lagfærðri útgáfu. Likely vulnerable – an upstream PHP version below the fixed release.
  • Líklega lagfærður – útgáfa jöfn eða hærri en lagfærð útgáfa, eða þekkt lagfærð pakkaútgáfa. Likely patched – a version at or above the fixed release, or a known patched package build.
  • Staðfestu hjá dreifingu – PHP frá Linux-dreifingu sem gæti hafa bætt lagfæringunni inn án þess að útgáfunúmer breytist. Verify with the vendor – PHP from a Linux distribution that may have backported the fix without changing the version number.
  • Óvíst – útgáfa er falin, enginn PHP fannst eða vefþjónustuhraðall (CDN) er fyrir framan. Inconclusive – the version is hidden, no PHP was found, or a CDN sits in front.

Öruggasta leiðin er alltaf að keyra php -v á þjóninum sjálfum og skoða öryggistilkynningar dreifingarinnar. The reliable way is always to run php -v on the server itself and check your distribution's security advisories.