mactoolPHP Check
PHP2Shell · Официальные исправления выпущены

Ваш PHP.
Пора обновить?

Введите адрес сайта, чтобы проверить открытую версию PHP, понять риск и узнать дальнейшие действия.

Без регистрацииТолько чтениеБез кода атаки
Создано mactool · Наши инструменты для Mac ↗
PHP VERSION CHECKГотово

HTTP / HTTPS. Проверяйте только свои сайты или сайты, на проверку которых у вас есть разрешение.

Можно начинать

Узнайте версию. Оцените риск.

Мы читаем открытые заголовки ответа и сравниваем версию PHP с официальными исправлениями.

Мы не сохраняем адреса и историю проверокО пределах проверки ↗

ИсточникБюллетень безопасности PHP

Область проверкиДве уязвимости PHP2Shell

Правила проверены2026.10.22

Читать исходный бюллетень ↗

Заботьтесь о сайте. Работайте удобнее на Mac.

Все приложения ↗

PHP Check — наш бесплатный инструмент. Если он помог, посмотрите и наши приложения для Mac.

Что означает результат?

Проверка версии, а не полный аудит безопасности
Нужны действия

Проверьте и обновите PHP

Проверьте версию PHP и исправления поставщика, реально используемые сайтом. Обновите, перезапустите службу и проверьте работающую версию.

Версия с исправлением

Версия соответствует этим двум исправлениям

Объявленная версия достигла официального исправления своей ветки. Другие уязвимости, настройки и приложение проверяются отдельно.

Нельзя определить

Скрытая версия не означает отсутствие риска

Сайт может скрывать версию или не использовать PHP. Проверьте PHP-FPM или панель хостинга и сравните версию вручную.

Знаете версию PHP? Сравните напрямую

Введите полную версию, обслуживающую сайт. Версия PHP в командной строке может отличаться.

Почему номер версии не доказывает безопасность?

Заголовки могут быть скрыты или изменены. Поставщики могут исправлять старые версии, не меняя исходный номер. Результат — подсказка, а не доказательство возможности атаки или взлома.

Проверка изменит мой сайт?

Нет. Отправляем HEAD, при отсутствии поддержки — GET, и читаем заголовки. Не более трёх публичных перенаправлений. Без загрузок, попыток входа и атак.

Вы сохраняете адрес сайта?

Мы не сохраняем адреса или историю. В публичный DNS Cloudflare отправляется только домен, затем запрашивается сайт. Пути и параметры не передаются DNS. Не вводите URL с секретными токенами.