2. V2EX
  3. 写了一个在线检测 PHP 版本的工具，用于辅助排查是否受到 CVE-2026-109618/109619 漏洞影响

写了一个在线检测 PHP 版本的工具，用于辅助排查是否受到 CVE-2026-109618/109619 漏洞影响

xiaoz 2026-10-22 15:55 1

原理很简单，就是通过判断网站的 X-Powered-By 响应头，同时探测一些常见的探针页面：/info.php 、/phpinfo.php ，然后获取到目标网站使用的 PHP 版本，再判断版本是否受到 CVE-2026-109618/109619 漏洞影响。



备注： 此检测仅通过 HTTP 请求获取公开信息，不会尝试进行渗透测试、漏洞利用或漏洞注入测试。


使用地址： https://tcp.lc/zh/php-version-check


部分截图




其它说明


部分 PHP 站点可能隐藏了 X-Powered-By 头部，或者启用了 WAF 等，这类网站检测不到，需要自行通过服务端判断 PHP 版本是否受到影响。此工具仅供参考，做不到 100%准确。


如果确认受到影响，建议尽快将 PHP 版本升级到 PHP 官方推荐的修复版本。

最新回复 (6)
  • vvenvw 10-22 16:14
    1楼
    我直接让 AI 自己连服务器看不香吗？
  • lvye 10-22 16:16
    2楼
    https://github.com/openai/php2shell-checker

    我是用 openai 这个检测的，顺便让 ai 把版本升级了
  • xiaoz 楼主 10-22 16:23
    3楼
    @vvenvw #1 ，可以啊，怎么方便怎么来就行了，工具只是辅助，不是目的。
  • xiaoz 楼主 10-22 16:24
    4楼
    @lvye #2 ，感谢分享，你分享的这个工具检测更全面和深入，我这个只是做个简单的 PHP 版本检测和判断。
  • lame_chen 10-22 20:13
    5楼
    原来这么多人用 php 啊
  • xiaoz 楼主 10-22 20:25
    6楼
    @lame_chen #5 ，嗯，互联网上的 PHP 项目其实真不少。尤其是国外，很多用 WordPress 的。
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐