Siteniz PHP2Shell açığından etkileniyor mu?
PHP'de saldırganın giriş yapmadan sunucuda kod çalıştırabildiği iki kritik açık 21 Ekim 2026'da kapatıldı (CVSS 9.2). Adresinizi yazın, ücretsiz kontrol edelim.
Nasıl çalışır
Ana sayfanıza tek bir istek gönderip sunucunun paylaştığı PHP sürümünü, çerezleri ve WordPress, OpenCart gibi altyapı izlerini açığı kapatan sürümlerle karşılaştırıyoruz.
Açığı denemiyor, saldırı niteliğinde istek göndermiyor, yönetim panelinize veya dosyalarınıza erişmeye çalışmıyoruz.
Sürüm gizliyse sonuç "doğrulanamadı" olur. Linux dağıtımları yamayı sürüm numarasını değiştirmeden uygulayabilir. Sonuç bir ön kontroldür, kapsamlı güvenlik denetiminin yerini tutmaz.
Etkileniyorsanız ne yapmalısınız
- Sürümü öğrenin. cPanel'de MultiPHP Yöneticisi veya PHP Sürümü Seç ekranı sitenizin sürümünü gösterir.
- Güncelleyin ya da güncelletin. Paylaşımlı hostingde güncellemeyi hosting firmanız yapar; yazılı olarak sorun. 8.1 ve öncesindeyseniz desteklenen sürüme geçmeniz gerekir.
- Siteyi test edin. Sürüm değişikliği eski tema ve eklentileri bozabilir. Formları, ödeme adımlarını ve yönetim panelini kontrol edin.
- Sızma kontrolü yaptırın. Açık duyurulmadan önce istismar edilmiş olabilir. Zararlı dosya ve arka kapı taraması yaptırın.
Sunucunuza erişiminiz varsa
Dışarıdan yapılan kontrol sürüm gizliyse kesin sonuç veremez. Açığı bulan ekiplerden biri olan OpenAI, Apache 2.0 lisansıyla açık kaynak php2shell-checker aracını yayımladı; aynı sürüm eşiklerini kullanıyoruz. Sunucuda Node.js varsa SSH ile:
# Sunucuda, SSH ile
git clone https://github.com/openai/php2shell-checker
cd php2shell-checker
node phpcheck.js --localcPanel kullanıyorsanız MultiPHP Yöneticisi ekranı sitenizin web üzerinden kullandığı sürümü gösterir; bu sürümü yukarıdaki tabloyla karşılaştırın.
Dikkat: --local komut satırındaki PHP sürümüne bakar. cPanel gibi çok sürümlü sunucularda siteniz başka bir sürümle çalışıyor olabilir. GogiTools'un OpenAI ile bir bağlantısı yoktur.
Bunu bizim yapmamızı isterseniz sunucunuza bağlanıp sürümü, dağıtım paketinin yamasını ve olası sızma izlerini tek seferde kontrol ederiz. Destek talebi bırakın.
Destek alın
İlk değerlendirme ücretsiz. Ekibimiz bu işleri sizin yerinize yapar: