Qui gère ce site ?
PHP2Shell.help est un projet communautaire indépendant. Il n’est ni affilié à, ni approuvé par, ni géré par The PHP Group, une distribution Linux, un hébergeur ou les chercheurs qui ont découvert ces vulnérabilités. Les noms de produits et d’entreprises appartiennent à leurs propriétaires.
S’agit-il de conseils professionnels en sécurité ?
Non. Les pages expliquent PHP2Shell et renvoient aux sources officielles pour vous permettre d’agir vite, mais il s’agit d’informations générales, pas de conseils adaptés à vos systèmes. Pour les décisions concernant vos serveurs, fiez-vous à l’annonce de sécurité de PHP, aux bulletins de sécurité de l’éditeur de votre système et à votre hébergeur. Si votre site traite des paiements ou des données personnelles, envisagez de faire appel à un professionnel de la sécurité qualifié.
Que garantit le vérificateur PHP2Shell ?
Le vérificateur PHP2Shell compare les informations que vous saisissez aux versions corrigées et aux paquets des éditeurs publiés. Il ne teste pas votre serveur, ne détecte pas d’exploitation et ne voit pas les autres sites, pools de processus ou conteneurs. Un résultat « correspond à une version corrigée » signifie seulement que la version saisie est égale ou supérieure à la première version corrigée ; ce n’est pas une garantie que le site est sûr ou qu’il n’a pas été compromis.
Y a-t-il une garantie ?
Le site est fourni « en l’état » et « selon disponibilité », sans garantie d’aucune sorte, expresse ou implicite, notamment d’exactitude, d’exhaustivité, d’adéquation à un usage particulier ou d’absence de contrefaçon. Les faits peuvent évoluer vite lors d’un incident de sécurité ; chaque page indique la date de sa dernière vérification et l’historique des modifications consigne les corrections. Dans les limites permises par la loi, les responsables du site ne sauraient être tenus responsables d’une perte ou d’un dommage résultant de l’utilisation de ce site ou de la confiance accordée à celui-ci.
Qu’en est-il des liens vers d’autres sites ?
Les pages renvoient vers des avis officiels, de la documentation d’éditeurs et des travaux de recherche. Certains liens sont des liens partenaires clairement signalés. Les autres sites sont responsables de leur propre contenu, de leur disponibilité et de leurs pratiques en matière de confidentialité. Un partenariat ne modifie jamais un verdict ni une recommandation.
Qu’est-il interdit de faire ?
N’utilisez pas ce site ni son contenu pour attaquer, analyser ou accéder à des systèmes que vous n’êtes pas autorisé à tester, ni à toute autre fin illégale. N’utilisez la vérification par URL que sur des sites que vous gérez ou que vous êtes autorisé à tester, et ne l’automatisez pas. N’essayez pas de perturber le site, de le surcharger ou de contourner ses mesures de sécurité.
Puis-je citer ou réutiliser le contenu ?
Vous pouvez citer les pages et y renvoyer, en mentionnant PHP2Shell.help et en ajoutant un lien vers la page utilisée. Les faits proviennent des sources officielles citées ; merci de citer aussi ces sources.
Ces conditions vont-elles changer ?
Oui, lorsque le site ou les faits évoluent. Les mises à jour prennent effet dès leur publication et sont consignées dans l’historique des modifications. Contact : [email protected].
Vérifiez votre PHP face à PHP2Shell
Saisissez la version indiquée par votre site. Nous la comparons à la première version corrigée de sa branche et vous indiquons la marche à suivre.
Vérificateur PHP2Shell →Sources
Les faits essentiels de cette page (versions corrigées, détails des CVE, paquets des distributions et alertes des agences) proviennent de sources officielles. Les travaux de recherche, articles de presse et publications de la communauté sont signalés comme tels.
- Security advisory: Critical remote code execution vulnerabilities, update nowOfficiel The PHP Group