Security
PHP2Shell Checker
Paste the output of php -v or phpinfo() to see if your PHP is patched against PHP2Shell (CVE-2026-109618 and CVE-2026-109619).
How to get it
php -vphp -i | grep -E "PHP Version|Server API|upload_progress.enabled|memory_limit"The command line can use a different PHP from your website. For the version that serves web pages, open a phpinfo() page on the site (then delete it) or check the package your web server uses.
Paste your PHP version
No PHP version found yet. Paste the first line of php -v or the top of a phpinfo() page.
Fixed PHP versions (21 October 2026)
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
| PHP 7.4 – 8.1 | No release: distribution build or source backport |
| PHP 7.3 and older | No fix: upgrade |
Checked in your browser. What you paste is never uploaded.
Нашли проблему или есть идея? Сообщить о проблеме
Share
Вам также может понравиться
- KSMBD Exposure CheckerPaste a few command outputs to see if a Linux server is exposed to the unpatched KSMBD flaws ZDI-CAN-33774 and ZDI-CAN-33549, and turn KSMBD off.
- CVE-2026-98432 CheckerCheck if a Linux server has the IPv4 TCP use-after-free CVE-2026-98432 (CVSS 9.8) that Anthropic exploited over MPTCP, and how to patch or harden it.
- HTTP2Shell CheckerCheck if Node.js, Bun or Brotli is patched against HTTP2Shell (Node2Shell, CVE-2026-111497) and copy the commands to check, update and block it.
- DarkSword iPhone CheckType your iOS version to see if your iPhone is open to DarkSword or P7 DarkSword spyware, and the update that fixes it.
- Генератор паролейМгновенно создавайте надёжные пароли. 100% на стороне клиента.
- Генератор кодов 2FAСоздавайте TOTP-коды из вашего секрета 2FA. Никогда не покидает браузер.
- Кодировщик MD5Создавайте MD5-хэши из текста локально в браузере.
- Удаление метаданныхУдалите EXIF, GPS и все метаданные из изображений локально.
- Генератор хешейГенерируйте SHA-1, SHA-256, SHA-512 хеши из текста или файлов. 100% локально.
- Шифратор текстаШифруйте и расшифровывайте текст с помощью пароля через AES-GCM. 100% на стороне клиента, на основе Web Crypto.