PHP2Shell prostym językiem

PHP to silnik WordPressa, Laravela i wtyczek. Aktualizacja wtyczki nie aktualizuje PHP. Dwa błędy pamięci mogą zmienić nieprawidłowe sprzątanie żądania w wyciek lub wykonanie kodu. Publiczny test daje wskazówki; administrator musi potwierdzić środowisko Web i poprawkę.

Znajdź PHP swojej witryny

WordPress: Narzędzia > Stan witryny > Informacje > Serwer. W panelu wybierz domenę i jej handler PHP, nie wartość domyślną. Przez SSH porównaj php -v z właściwym FPM/Apache lub kontenerem. Witryny, CLI i repliki mogą się różnić. Nie publikuj phpinfo.

Sprawdź wersję →

Poproś hosting o dowody

Wiadomość do dostawcy hostingu

Proszę potwierdzić poprawki OBU CVE-2026-109618 i CVE-2026-109619 w środowisku Web mojej domeny. Potrzebuję pełnej rewizji pakietu, biuletynu lub changelogu oraz potwierdzenia wymiany/restartu wszystkich procesów FPM/Apache, replik i procesów trwałych. Czy możecie sprawdzić zachowane logi dostępu, PHP i procesów?

Źródła pierwotne i dalsze materiały

PHP security teamCzytaj oryginał ↗CVE-2026-109618Czytaj oryginał ↗CVE-2026-109619Czytaj oryginał ↗php2shell.ukCzytaj oryginał ↗

Badania i praktyczne poradniki

Narzędzia PHP2Shell

Sprawdź publiczną witrynę, lokalną konfigurację i logi lub znajdź otwarte narzędzia. Każdy wynik wyjaśnia podstawy i ograniczenia.

PHP2Shell prostym językiem

Próba czy udane włamanie?

Nietypowy multipart lub alert WAF może oznaczać próbę. OOM, SIGSEGV/SIGABRT i skoki HTTP 500 mają też zwykłe przyczyny. Nieoczekiwane procesy potomne PHP, połączenia, pliki i konta wymagają badania. Wyciek pamięci nie musi zostawić webshella ani pliku; czysty skan go nie wyklucza.

Zabezpiecz dowody przed zmianami

Zapisz odkrycie, domenę, instancję, środowisko, objawy i ostatni zaufany stan. Eksportuj oryginalne logi ze strefą, audyt chmury i dostępne autoryzowane migawki. Ogranicz kopie i zapisz skróty. Nie wysyłaj cookies, tokenów i danych klientów do publicznych skanerów. Nie kasuj logów ani podejrzanych plików przed zabezpieczeniem.

Czytaj Wiz i Calif precyzyjnie

Badania opisują błędy między żądaniami. CVE-2026-109618 pokazuje mod_php RCE; podatność FPM wynika z kodu, bez kompletnego exploita FPM dla tego CVE. CVE-2026-109619 osobno potwierdza zależną od aplikacji ścieżkę FPM upload-progress. Każdy GHSA określa dowody dla SAPI.

Cloudflare: ważna jest odpowiedź

Cloudflare łączy żądanie i odpowiedź origin, blokując podejrzane odpowiedzi przed możliwym wyciekiem. Ważne także bez shella. Historyczne wdrożenie nie gwarantuje ochrony konta: sprawdź reguły, trasę, wyjątki i zdarzenia. Bezpośredni origin i hosty poza proxy też wymagają poprawek.