Security
PHP2Shell Checker
Paste the output of php -v or phpinfo() to see if your PHP is patched against PHP2Shell (CVE-2026-109618 and CVE-2026-109619).
How to get it
php -vphp -i | grep -E "PHP Version|Server API|upload_progress.enabled|memory_limit"The command line can use a different PHP from your website. For the version that serves web pages, open a phpinfo() page on the site (then delete it) or check the package your web server uses.
Paste your PHP version
No PHP version found yet. Paste the first line of php -v or the top of a phpinfo() page.
Fixed PHP versions (21 October 2026)
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
| PHP 7.4 – 8.1 | No release: distribution build or source backport |
| PHP 7.3 and older | No fix: upgrade |
Checked in your browser. What you paste is never uploaded.
Un problème ou une idée ? Signaler un problème
Share
Vous pourriez aussi aimer
- KSMBD Exposure CheckerPaste a few command outputs to see if a Linux server is exposed to the unpatched KSMBD flaws ZDI-CAN-33774 and ZDI-CAN-33549, and turn KSMBD off.
- CVE-2026-98432 CheckerCheck if a Linux server has the IPv4 TCP use-after-free CVE-2026-98432 (CVSS 9.8) that Anthropic exploited over MPTCP, and how to patch or harden it.
- HTTP2Shell CheckerCheck if Node.js, Bun or Brotli is patched against HTTP2Shell (Node2Shell, CVE-2026-111497) and copy the commands to check, update and block it.
- DarkSword iPhone CheckType your iOS version to see if your iPhone is open to DarkSword or P7 DarkSword spyware, and the update that fixes it.
- Générateur de mot de passeGénérez des mots de passe forts instantanément. 100% côté client.
- Générateur de code 2FAGénérez des codes TOTP depuis votre clé secrète 2FA. Ne quitte jamais le navigateur.
- Encodeur MD5Générez des hachages MD5 depuis du texte localement dans votre navigateur.
- Suppresseur de MétadonnéesSupprimez EXIF, GPS et toutes les métadonnées des images localement.
- Générateur de HashGénérez des hachages SHA-1, SHA-256, SHA-512 depuis un texte ou un fichier. 100% local.
- Chiffreur de texteChiffrez et déchiffrez du texte avec une phrase secrète via AES-GCM. 100% côté client, propulsé par Web Crypto.