PHP2Shellの検査と修正ガイド

公開HTTP情報の確認から始め、サーバーで稼働するPHPのバージョン、修正元、更新結果を確かめます。

確認方法を選ぶ

許可を得た公開URLを入力し、7項目のリクエストの応答とPHPの兆候を個別に確認します。

ターミナルから通常のテキストフィールドを送信し、応答ヘッダーとHTTPステータスを読み取ります。

パネルで利用可能なセキュリティ更新を確認し、サイトが使うPHPを更新して該当サービスを再起動します。

HTTP応答だけでは脆弱性の有無や修正の適用を証明できません。サーバーのバージョン、ベンダーのバックポート情報、ワーカーの再起動を併せて確認してください。

各検査で個別にリクエストを送信し結果を表示するため、メソッドやフォーム形式を比較できます。

ステータスコード、PHPの特徴、フォームへの応答は調査の手掛かりです。リモートコード実行は検証しません。