¿Quién gestiona este sitio?
PHP2Shell.help es un proyecto comunitario independiente. No está vinculado a The PHP Group, a ninguna distribución de Linux, a ningún proveedor de hosting ni a los investigadores que descubrieron estas vulnerabilidades, ni cuenta con su respaldo ni lo gestionan ellos. Los nombres de productos y empresas pertenecen a sus respectivos titulares.
¿Esto es asesoramiento profesional de seguridad?
No. Las páginas explican PHP2Shell y enlazan a fuentes oficiales para que puedas actuar rápido, pero son información general, no asesoramiento para tus sistemas concretos. Para decidir sobre tus servidores, básate en el anuncio de seguridad de PHP, en los avisos de seguridad del distribuidor de tu sistema operativo y en tu proveedor de hosting. Si tu web gestiona pagos o datos personales, plantéate recurrir a un profesional de la seguridad cualificado.
¿Qué garantiza el comprobador PHP2Shell?
El comprobador PHP2Shell compara los datos que introduces con las versiones corregidas y los paquetes de los distribuidores publicados. No prueba tu servidor, no detecta explotación y no puede ver otras webs, pools de procesos ni contenedores. Un resultado «coincide con una versión corregida» solo significa que la versión que has introducido es igual o superior a la primera versión corregida; no garantiza que una web sea segura ni que no haya sido comprometida.
¿Hay alguna garantía?
El sitio se ofrece «tal cual» y «según disponibilidad», sin garantías de ningún tipo, expresas o implícitas, incluidas las de exactitud, integridad, idoneidad para un fin concreto y no infracción. Los datos pueden cambiar rápidamente durante un incidente de seguridad; cada página muestra cuándo se verificó por última vez y el historial de cambios registra las correcciones. En la medida en que lo permita la ley, los responsables del sitio no se hacen responsables de ninguna pérdida o daño derivados del uso de este sitio o de la confianza depositada en él.
¿Qué pasa con los enlaces a otros sitios?
Las páginas enlazan a avisos oficiales, documentación de proveedores e investigaciones. Algunos enlaces son enlaces de afiliados claramente identificados. Los demás sitios son responsables de su propio contenido, disponibilidad y prácticas de privacidad. Una relación de afiliación nunca cambia un resultado ni una recomendación.
¿Qué no puedo hacer?
No uses este sitio ni su contenido para atacar, analizar o acceder a sistemas que no estés autorizado a probar, ni para ningún otro fin ilícito. Usa la comprobación por URL solo en webs que gestiones o que tengas permiso para probar, y no la automatices. No intentes interrumpir el sitio, sobrecargarlo ni eludir sus controles de seguridad.
¿Puedo citar o reutilizar el contenido?
Puedes citar las páginas y enlazar a ellas atribuyéndolas a PHP2Shell.help, con un enlace a la página que hayas usado. Los datos proceden de las fuentes oficiales citadas; cítalas también, por favor.
¿Cambiarán estos términos?
Sí, cuando cambien el sitio o los datos. Las actualizaciones entran en vigor al publicarse y se registran en el historial de cambios. Contacto: [email protected].
Comprueba si tu PHP está afectado por PHP2Shell
Introduce la versión que indica tu web. La comparamos con la primera versión corregida de su rama y te decimos qué hacer a continuación.
Comprobador PHP2Shell →Fuentes
Los datos principales de esta página (versiones corregidas, detalles de los CVE, paquetes de los distribuidores y avisos de organismos oficiales) proceden de fuentes oficiales. Las investigaciones, noticias y publicaciones de la comunidad se identifican como tales.
- Security advisory: Critical remote code execution vulnerabilities, update nowOficial The PHP Group