PHP2Shell

Der PHP-Check: Läuft bei dir PHP? Und wenn ja, wie lange noch?

Seit Oktober 2026 ist die PHP-Lücke „PHP2Shell“ öffentlich bekannt. Tipp deine Website ein, wir sehen nach, was sie nach außen verrät, und sagen dir, was jetzt zu tun ist. Sanft, aus der Ferne und ohne Hackerhut.

Was dieser Check kann (und was nicht)

  • Er ruft deine Startseite auf wie ein Browser und liest nur, was dein Server freiwillig mitteilt.
  • Er prüft nicht, ob deine Seite tatsächlich angreifbar ist. Das ist kein Sicherheitsscan.
  • Verrät der Server seine PHP-Version nicht, können wir keine Aussage zum Patchstand treffen.
  • Wir speichern weder deine Eingabe noch das Ergebnis.
  • Bitte prüfe nur Websites, für die du verantwortlich bist oder die dir gehören.

Hintergründe zur Lücke findest du in unserem Blogbeitrag zu PHP2Shell.