Warum gibt es PHP2Shell.help?
Offizielle Sicherheitswarnungen richten sich an PHP-Entwickler und Serverbetreiber. Die meisten Menschen, die für eine Website verantwortlich sind, brauchen etwas Einfacheres: Ist meine Website betroffen, und was genau muss ich tun? Wir beantworten diese Fragen in verständlicher Sprache, für Menschen mit und ohne Zugriff auf den Server, und halten die Antworten im Einklang mit den offiziellen Quellen.
Wie bewertet der PHP2Shell-Checker?
Anhand der PHP-Version und des Setups, die Sie eingeben, im Vergleich mit der ersten gepatchten Version jedes Versionszweigs und mit veröffentlichten Paketversionen der Anbieter. Sonst nichts.
- Es gibt vier mögliche Bewertungen: Im betroffenen Bereich, Entspricht einer gepatchten Version, Patch des Anbieters prüfen und Noch nicht feststellbar.
- Die Versionsprüfung läuft in Ihrem Browser. Die optionale URL-Prüfung sendet einer Website eine HEAD-Anfrage, um ihre Header zu lesen, und sonst nichts. Die Seite führt niemals Exploits aus.
- Eine Übergangsmaßnahme oder eine WAF macht aus einer Bewertung nie „gepatcht“.
- Ein Ergebnis von der Kommandozeile wird als nicht aussagekräftig für das PHP Ihrer Website gekennzeichnet.
- Keine Bewertung sagt aus, ob eine Website in der Vergangenheit gehackt wurde.
Probieren Sie es im PHP2Shell-Checker oder im PHP-Version-Checker aus.
Welche Quellen nutzt PHP2Shell.help?
Zuerst offizielle Quellen: die Sicherheitswarnung von PHP und die beiden GitHub-Security-Advisories, danach Betriebssystem-Anbieter, Hoster und nationale Cybersicherheitsbehörden, dann die ursprüngliche Forschung. Jede Seite nennt ihre Quellen und das Datum, an dem wir sie geprüft haben. Angaben, die wir nicht verifizieren konnten, sind als nicht verifiziert gekennzeichnet und werden nie durch Vermutungen ergänzt. Änderungen werden im Changelog festgehalten.
Wie finanziert sich PHP2Shell.help?
Derzeit ist es ein ehrenamtliches Projekt ohne Werbung und ohne Partnerlinks. Falls wir später Einnahmen hinzufügen, etwa klar gekennzeichnete Partnerlinks, geprüfte Empfehlungen für Dienstleister oder Spenden, gelten diese Regeln:
- Partnerlinks werden auf jeder Seite, auf der sie erscheinen, als Partnerlinks gekennzeichnet.
- Wir empfehlen nur Hoster, bei denen wir verifiziert haben, dass sie den Fix für PHP2Shell installiert haben, und nennen das Datum unserer Prüfung.
- Partnerinhalte erscheinen nie in den Ergebnissen des Checkers, und keine Einnahmequelle beeinflusst eine Bewertung oder eine Empfehlung zur Behebung.
- Wir nutzen nie alarmierende Formulierungen, um Sie zu einem Partner zu drängen.
Wir nutzen Google Analytics, um Besuche zu zählen; siehe Datenschutz.
Ist PHP2Shell.help offiziell?
Nein. Es ist ein unabhängiges Community-Angebot. Verbindliche Aussagen finden Sie über die Links zu The PHP Group, zum Anbieter Ihres Betriebssystems und zu Ihrer nationalen Cybersicherheitsbehörde.
Wie melden Sie einen Fehler?
Nennen Sie uns die Seite, was falsch ist, und einen Link zu Ihrer Quelle. Wir korrigieren Fakten schnell und vermerken die Korrektur im Changelog. E-Mail: [email protected].
Prüfen Sie Ihr PHP auf PHP2Shell
Geben Sie die Version ein, die Ihre Website meldet. Wir vergleichen sie mit der ersten gepatchten Version ihres Versionszweigs und sagen Ihnen, was als Nächstes zu tun ist.
PHP2Shell-Checker →Quellen
Die Kernfakten dieser Seite (gepatchte Versionen, CVE-Details, Pakete der Anbieter und Warnungen von Behörden) stammen aus offiziellen Quellen. Forschung, Nachrichten und Community-Beiträge sind als solche gekennzeichnet.
- Security advisory: Critical remote code execution vulnerabilities, update nowOffiziell The PHP Group
- RCE via OOM corruptionOffiziell The PHP Group
- RCE via stale global stateOffiziell The PHP Group