स्वतंत्र PHP सुरक्षा उपकरण
सही जानकारी सही संस्करण से शुरू होती है। PHP2Shell की सुधार सीमा जाँचें और अपने परिवेश के लिए अगला कदम खोजें।
निजता: आपका इनपुट इसी ब्राउज़र में रहता है।
PHP दुनिया की सबसे अच्छी भाषा है
01 / संस्करण की जाँच
PHP संस्करण, php -v का आउटपुट या हर पंक्ति में एक संस्करण पेस्ट करें। यह संस्करणों की तुलना है, शोषण परीक्षण नहीं।
PHP2SHELL / FRAMEWORK / CMS
अपने फ़्रेमवर्क, ब्लॉग या स्टोर में PHP2Shell ठीक करें। चल रहे PHP, ऐप की संगतता और अपग्रेड की बाधाएँ पहचानें, फिर CVE-2026-109618 और CVE-2026-109619 के पैच जाँचें।
PHP2SHELL / PHP2Shell उपकरण
सार्वजनिक वेबसाइट जाँचें, स्थानीय कॉन्फ़िगरेशन और लॉग देखें या खुले उपकरण खोजें। हर परिणाम अपने प्रमाण और सीमाएँ बताता है।
सार्वजनिक वेबसाइट जाँचें, स्थानीय कॉन्फ़िगरेशन और लॉग देखें या खुले उपकरण खोजें। हर परिणाम अपने प्रमाण और सीमाएँ बताता है।
01PHP, WordPress, Laravel और प्लगइन चलाने वाला इंजन है। प्लगइन अपडेट करने से PHP अपडेट नहीं होता। दो मेमोरी दोष असामान्य अनुरोध सफाई को डेटा रिसाव या कोड निष्पादन में बदल सकते हैं। सार्वजनिक जाँच केवल संकेत देती है; असली Web रनटाइम और पैच व्यवस्थापक को सत्यापित करना होगा।
02अजीब multipart या WAF चेतावनी कोशिश हो सकती है। OOM, SIGSEGV/SIGABRT और HTTP 500 बढ़ना सामान्य खराबी भी हो सकता है। अनपेक्षित PHP चाइल्ड प्रक्रिया, कनेक्शन, फ़ाइल या खाते की जाँच जरूरी है। मेमोरी रिसाव webshell या फ़ाइल छोड़े बिना हो सकता है; साफ फ़ाइल स्कैन उसे नकारता नहीं।
03खोज समय, डोमेन, इंस्टेंस, रनटाइम, लक्षण और अंतिम विश्वसनीय स्थिति लिखें। मूल लॉग समय क्षेत्र सहित, क्लाउड ऑडिट और उपलब्ध अधिकृत स्नैपशॉट रखें। प्रतियों की पहुँच सीमित करें और हैश लिखें। कुकी, टोकन और ग्राहक डेटा सार्वजनिक स्कैनर को न भेजें। बचाने से पहले लॉग/संदिग्ध फ़ाइल न हटाएँ।
04शोध अनुरोधों के पार रहने वाली त्रुटियाँ बताता है। CVE-2026-109618 में mod_php RCE सिद्ध है; FPM असर कोड विश्लेषण पर है, उस CVE का पूरा FPM exploit नहीं दिखा। CVE-2026-109619 अलग से ऐप निर्भर FPM upload-progress रास्ता पुष्ट करता है। हर SAPI के प्रमाण संबंधित GHSA में देखें।
05Cloudflare अनुरोध और origin प्रतिक्रिया जोड़कर संदिग्ध प्रतिक्रिया को संभावित रिसाव से पहले रोकता है। Shell न हो तब भी उपयोगी है। पुरानी तैनाती आपके खाते की गारंटी नहीं: नियम, मार्ग, अपवाद और घटनाएँ देखें। सीधे origin और प्रॉक्सी बाहर के होस्ट को भी पैच चाहिए।
02 / पैच का आधार
PHP सुरक्षा टीम द्वारा 21 अक्टूबर 2026 को प्रकाशित। अपनी ही शाखा में तुलना करें।
PHP.net ↗
| PHP शाखा | इससे पुराने मूल संस्करण | पहला सुधारा गया संस्करण | सुरक्षा समर्थन समाप्त |
|---|---|---|---|
| PHP 8.5 | < 8.5.12 | ✓ 8.5.12 | 31 दिस॰ 2029 |
| PHP 8.4 | < 8.4.27 | ✓ 8.4.27 | 31 दिस॰ 2028 |
| PHP 8.3 | < 8.3.36 | ✓ 8.3.36 | 31 दिस॰ 2027 |
| PHP 8.2 | < 8.2.35 | ✓ 8.2.35 | 31 दिस॰ 2026 |
इन शाखाओं के सामान्य PHP रिलीज़ उपलब्ध नहीं हैं। 7.4, 8.0 और 8.1 के न्यूनतम स्रोत बैकपोर्ट हैं। विक्रेता समर्थन अलग से सत्यापित करें। गाइड पढ़ें ↗
03 / जाँच से सुधार तक
हर PHP रनटाइम, पैकेज स्रोत और साइट हैंडलर खोजें।
सुधारा गया बिल्ड या दस्तावेज़ वाला विक्रेता बैकपोर्ट स्थापित करें।
चलते वर्कर बदलें और हर इंस्टेंस जाँचें।
php*-common और Web हैंडलर पैकेज पहचानें।
गाइड पढ़ेंOS पैकेज, ऐप स्ट्रीम और तीसरे स्रोत अलग करें।
गाइड पढ़ेंपुराना कंटेनर पुनः शुरू करने से पैच नहीं लगता।
गाइड पढ़ेंपैनल का PHP सिस्टम से अलग हो सकता है।
गाइड पढ़ेंWordPress, Drupal या Joomla अपडेट PHP नहीं बदलता।
गाइड पढ़ेंPHP2SHELL / CVE
PHP2Shell स्वयं PHP की मेमोरी सुरक्षा खामियों का समूह है। अपडेट किया हुआ ऐप भी बिना पैच वाले इंटरप्रेटर पर चल सकता है।
CVE-2026-109618 में OOM से जल्दी बाहर निकलने के बाद आधी आरंभ हुई मेमोरी सफाई में उपयोग होती है। पैच नरम और कठोर मेमोरी प्रबंधन लाता है। mod_php में पूर्ण RCE सिद्ध है। FPM ऐप-निर्भर मार्गों से प्रभावित माना जाता है, पर इस CVE का पूरा FPM शोषण प्रदर्शित नहीं है।
गाइड पढ़ें ↗CVE-2026-109619 मुक्त मेमोरी के संदर्भ छोड़ता है। उसी वर्कर का अगला अनुरोध आरंभ से पहले इन्हें उपयोग कर सकता है। PHP 8.5 घातक त्रुटि backtrace और सत्र अपलोड प्रगति मार्ग पुष्ट हैं। mod_php और उपयुक्त ऐप मार्ग वाले FPM में RCE सिद्ध है।
गाइड पढ़ें ↗नहीं। अनुरोध शुरू न होने पर FPM चाइल्ड रोकता है और कुछ शुरुआती क्रम बंद होते हैं। ऐप और अनुरोध-पार मार्ग बचे रहते हैं। हर परिवेश mod_php जैसा नहीं, लेकिन FPM को भी पैच चाहिए।
Ubuntu, Debian और एंटरप्राइज़ Linux पुराना मूल नंबर रखकर नया संशोधन देते हैं। 8.3.6 बैनर अकेला प्रमाण नहीं। OS, repository, architecture और revision को दोनों CVE से मिलाएँ। हम पैकेज सीमा नहीं गढ़ते।
सामान्य PHP रिलीज़ नहीं हैं। 7.4, 8.0, 8.1 न्यूनतम स्रोत बैकपोर्ट अपवाद हैं; build और जाँच संचालक की जिम्मेदारी है। OS या LTS विक्रेता पैकेज रख सकता है। शोध 5.4 से अलग शर्तों तक है। माइग्रेट करें और अंतरिम पैच जाँचें।
सिर्फ पूरा पैच सभी रूप सुधारता है। सेटिंग अपलोड, प्रदर्शन और उपलब्धता बदल सकती है। parsing से पहले प्रशासनिक स्तर पर लगाएँ और सभी वर्कर पुनः शुरू करें। दोनों सूचना पढ़ें। CDN और WAF सुधार प्रमाण नहीं।
संस्करण से शुरू करें। प्रमाण देखें। वास्तव में आपकी साइट चलाने वाले वर्कर सत्यापित करें।