Quem mantém este site?
O PHP2Shell.help é um projeto comunitário independente. Não tem vínculo com o The PHP Group, com nenhuma distribuição Linux, com nenhum provedor de hospedagem nem com os pesquisadores que descobriram essas vulnerabilidades, e não é endossado nem operado por eles. Nomes de produtos e empresas pertencem aos respectivos donos.
Isto é consultoria profissional de segurança?
Não. As páginas explicam o PHP2Shell e têm links para fontes oficiais para que você possa agir rápido, mas são informações gerais, não recomendações para os seus sistemas específicos. Para decisões sobre os seus servidores, baseie-se no aviso de segurança do PHP, nos avisos de segurança do fornecedor do seu sistema operacional e na sua hospedagem. Se o seu site lida com pagamentos ou dados pessoais, considere contratar um profissional de segurança qualificado.
O que o verificador PHP2Shell promete?
O verificador PHP2Shell compara os dados que você informa com as versões corrigidas e os pacotes de fornecedores publicados. Ele não testa o seu servidor, não detecta exploração e não enxerga outros sites, pools de workers ou contêineres. Um resultado “corresponde a uma versão corrigida” significa apenas que a versão informada é igual ou superior à primeira versão corrigida; não é garantia de que um site esteja seguro ou não tenha sido invadido.
Existe alguma garantia?
O site é fornecido “no estado em que se encontra” e “conforme disponível”, sem garantias de nenhum tipo, expressas ou implícitas, inclusive de precisão, completude, adequação a uma finalidade específica e não violação de direitos. Os fatos podem mudar rapidamente durante um incidente de segurança; cada página mostra quando foi verificada pela última vez, e o histórico de alterações registra as correções. Na medida permitida pela lei, os responsáveis pelo site não respondem por perdas ou danos decorrentes do uso deste site ou da confiança nele.
E os links para outros sites?
As páginas têm links para alertas oficiais, documentação de fornecedores e pesquisas. Alguns links são links de parceiros claramente identificados. Os outros sites são responsáveis pelo próprio conteúdo, pela disponibilidade e pelas próprias práticas de privacidade. Uma parceria nunca muda um resultado ou uma recomendação.
O que não posso fazer?
Não use este site nem o conteúdo dele para atacar, escanear ou acessar sistemas que você não está autorizado a testar, nem para qualquer outra finalidade ilegal. Use a verificação por URL apenas em sites que você administra ou tem autorização para testar, e não a automatize. Não tente interromper o site, sobrecarregá-lo ou contornar os controles de segurança dele.
Posso citar ou reutilizar o conteúdo?
Você pode citar as páginas e colocar links para elas, atribuindo o crédito ao PHP2Shell.help e com um link para a página usada. Os fatos vêm das fontes oficiais citadas; cite essas fontes também.
Estes termos vão mudar?
Sim, quando o site ou os fatos mudarem. As atualizações valem a partir da publicação e ficam registradas no histórico de alterações. Contato: [email protected].
Verifique se o seu PHP é afetado pelo PHP2Shell
Informe a versão que o seu site mostra. Comparamos com a primeira versão corrigida do mesmo ramo e dizemos o que fazer em seguida.
Verificador PHP2Shell →Fontes
Os fatos centrais desta página (versões corrigidas, detalhes dos CVEs, pacotes das distribuições e alertas de órgãos oficiais) vêm de fontes oficiais. Pesquisas, notícias e posts da comunidade estão identificados como tal.
- Security advisory: Critical remote code execution vulnerabilities, update nowOficial The PHP Group