PHP2SHELL CHECKER

PHP2Shell 版本風險初步檢查

先用網址檢查公開回應;如版本被隱藏,可選擇驗證管理權以讀取 PHP 運行版本,或手動輸入版本。

結果屬版本風險初篩,不能證明漏洞可被利用或網站曾遭入侵;供應商回補及其他主機須另行核對。

版本資料核對:2026-10-23 · CVE-2026-109618 / CVE-2026-109619

PHP2SHELL / EXTERNAL CHECK

檢查 PHP 修補線索與表單請求回應

輸入網址,取得 7 項外部檢查的實際回應、修補判讀及下一步清單,毋須上傳驗證檔。

這次會查甚麼?

讀取首頁,並比較普通表單及 multipart 在 POST、PUT、PATCH 下的回應。只包含一個測試文字欄位,不含檔案、登入 Cookie 或漏洞利用內容。

查詢由 AL-Touch 主機執行,不交給第三方掃描服務。沒有儲存回應內文、Cookie 值或公開結果。

選用:驗證管理權並讀取實際 PHP 版本

WEBSITE VERIFICATION

以網站網址核對 PHP 版本

先驗證網站管理權,再讀取驗證檔實際使用的 PHP 版本。只讀取這個短效檔案,不作漏洞利用或壓力測試。

請填寫完整主機名稱,例如 https://www.example.com/。www 與不含 www 的網址須分別驗證。

網址會傳至 AL-Touch;驗證資料約 15 分鐘後失效,伺服器短期保留驗證及限流資料,檢查結果不作公開索引。請勿輸入登入網址、密碼或機密資料。

01 / CHECK

手動輸入 PHP 版本

例如 8.4.26;不知道可留空,查看確認版本的方法。

回補指供應商在較舊版本加入修正,須有對應套件及公告;此處的選擇不會驗證修補證據。

輸入只在此瀏覽器處理,不會自動傳送或儲存至伺服器。

資料來源與適用範圍

修補基準來自 PHP 官方公告,並非即時讀取您的主機。後續更新及供應商回補以原公告為準。

PHP — Security advisory ↗CVE-2026-109618 ↗CVE-2026-109619 ↗