PHP2SHELL CHECKER

PHP2Shell 版本风险初步检查

先用网址检查公开回应;如版本被隐藏,可选择验证管理权以读取 PHP 运行版本,或手动输入版本。

结果属版本风险初筛,不能证明漏洞可被利用或网站曾遭入侵;供应商回补及其他主机须另行核对。

版本资料核对:2026-10-23 · CVE-2026-109618 / CVE-2026-109619

PHP2SHELL / EXTERNAL CHECK

检查 PHP 修补线索与表单请求回应

输入网址,取得 7 项外部检查的实际回应、修补判读及下一步清单,毋须上传验证档。

这次会查甚么?

读取首页,并比较普通表单及 multipart 在 POST、PUT、PATCH 下的回应。只包含一个测试文字栏位,不含档案、登入 Cookie 或漏洞利用内容。

查询由 AL-Touch 主机执行,不交给第三方扫描服务。没有储存回应内文、Cookie 值或公开结果。

选用:验证管理权并读取实际 PHP 版本

WEBSITE VERIFICATION

以网站网址核对 PHP 版本

先验证网站管理权,再读取验证档实际使用的 PHP 版本。只读取这个短效档案,不作漏洞利用或压力测试。

请填写完整主机名称,例如 https://www.example.com/。www 与不含 www 的网址须分别验证。

网址会传至 AL-Touch;验证资料约 15 分钟后失效,伺服器短期保留验证及限流资料,检查结果不作公开索引。请勿输入登入网址、密码或机密资料。

01 / CHECK

手动输入 PHP 版本

例如 8.4.26;不知道可留空,查看确认版本的方法。

回补指供应商在较旧版本加入修正,须有对应套件及公告;此处的选择不会验证修补证据。

输入只在此浏览器处理,不会自动传送或储存至伺服器。

资料来源与适用范围

修补基准来自 PHP 官方公告,并非即时读取您的主机。后续更新及供应商回补以原公告为准。

PHP — Security advisory ↗CVE-2026-109618 ↗CVE-2026-109619 ↗