php2shell Checker
· PHP2SHELL LOCAL CHECKER
· Local-first check

PHP 버전을 브라우저에서
안전하게 판정하세요.

서버 출력이나 응답 헤더를 붙여넣으면 php2shell 관련 패치 기준을 로컬에서 판정합니다. 붙여넣은 데이터는 외부로 전송되지 않으며, URL 점검은 사용자가 입력한 대상에 일반 HEAD/GET 요청만 보냅니다.

이 도구는 버전 기준 1차 점검입니다. 배포판의 백포트 여부와 웹 서버에 실제 적용된 PHP 버전은 패키지 변경 이력·벤더 공지로 다시 확인하세요. 2026-10-23 추가 권고에 따라 다음 정기 수정판 전까지 session.upload_progress.enabled=0 적용도 검토해야 합니다.

점검 데이터 입력

사용 가능한 자료에 맞는 방식을 선택하세요.

여러 PHP 바이너리 출력이 있으면 발견된 버전을 모두 표시합니다. 설정값은 참고 정보이며 사이트별 최종 설정과 다를 수 있습니다.

Server와 X-Powered-By 헤더의 PHP/x.y.z만 읽습니다. 버전이 숨겨졌다면 확인 불가로 표시합니다.

먼저 HEAD를 사용하고, 실패하거나 서버가 거부하면 GET을 한 번 요청합니다. 취약점 공격 요청은 보내지 않습니다. 대상 서버가 CORS와 헤더 노출을 허용하지 않으면 브라우저에서 읽을 수 없으므로, 그때는 curl -I URL 결과를 “응답 헤더”에 붙여넣으세요.

PHP2Shell 점검 도구 · 판정 기준일 2026-10-26 · 최신 PHP 및 운영체제 벤더 보안 공지가 우선합니다.