Руководства по проверке и исправлению PHP2Shell

Начните с открытых HTTP-признаков, затем проверьте на сервере рабочую версию PHP, источник исправления и результат обновления.

Выберите способ проверки

Онлайн-проверка

Введите разрешённый публичный URL и просмотрите семь запросов по отдельности, их ответы и признаки PHP.

Самопроверка curl

Отправляйте обычные текстовые поля из терминала и анализируйте заголовки ответов и HTTP-статусы.

Обновить PHP в BaoTa

Проверьте обновления безопасности в панели, обновите PHP, используемый сайтом, и перезапустите его службу.

От признаков к устранению риска

Одни HTTP-ответы не подтверждают уязвимость или действенность исправления. Проверяйте версию сервера, бэкпорты поставщика и перезапуск процессов вместе.

Проверка сервера

Ответы по отдельности

Каждая проверка отправляет отдельный запрос и показывает результат для сравнения методов и типов форм.

Учитывайте пределы результатов

HTTP-статусы, признаки PHP и ответы на формы служат подсказками; удалённое выполнение кода не проверяется.