Projectie PHP2Shell-check
EEN EERSTE CHECK. MEER INZICHT.

Is jouw website
kwetsbaar?

Krijg inzicht in de PHP-signalen van je website.
Ontdek wat je server prijsgeeft en wat je
vervolgens kunt doen.

PHP2Shell · CVE-2026-109618 · CVE-2026-109619
WEBSITECHECK

Hoe staat jouw website ervoor?

Gratis, zonder account

Gebruik een openbaar adres, inclusief het PHP-pad dat je wilt controleren. Geen localhost of privénetwerken.

Een eerste indruk, geen veiligheidsgarantie. Deze check leest serverheaders. We voeren geen geheugenuitputtings- of crashtest uit. Laat je beheerder de PHP-versie en beveiligingsupdates controleren voor uitsluitsel.

Alleen serverheaders. Geen bestanden of cookies opgeslagen. Je rapport blijft in deze tab.
01

Vul je website in

Gebruik de exacte URL die je wilt bekijken. Verschillende paden kunnen verschillende servers bereiken.

02

Bekijk de signalen

We bekijken de bereikbaarheid en headers. Je ziet welke aanwijzingen voor PHP zichtbaar zijn.

03

Weet wat je kunt doen

Ontvang een heldere uitleg en vervolgstappen. Download het rapport en bespreek het met je beheerder.

GOED OM TE WETEN

Een beetje
achtergrond.

Wat we controleren.
En wat je moet weten.

Wat is PHP2Shell?

PHP2Shell is de naam die wordt gebruikt voor CVE-2026-109618 en CVE-2026-109619. Deze tool helpt je zichtbare PHP-signalen in kaart te brengen, maar test de kwetsbaarheden zelf niet. Bekijk de officiële PHP-informatie voor de actuele status en updates.

Heeft de check invloed op mijn website?

We versturen één normale HEAD-aanvraag, met maximaal vijf doorverwijzingen. Er worden geen bestanden geüpload en geen grote of speciaal gevormde payloads verstuurd. De aanvraag kan in je serverlogs verschijnen. Controleer alleen websites waarvoor je toestemming hebt.

Betekent geen PHP-signaal dat ik veilig ben?

Nee. Een server kan PHP-headers verbergen. Ook een firewall, cache of proxy kan het resultaat beïnvloeden. Zelfs een zichtbare PHP-versie bewijst de patchstatus niet, omdat leveranciers beveiligingsfixes kunnen terugporteren. Controleer de configuratie en updates rechtstreeks op de server.

Wat gebeurt er met mijn gegevens?

Het ingevoerde adres wordt door de lokale server gebruikt voor de controle. We bewaren geen scanhistorie of database. Het resultaat blijft in het geheugen van je browsertab totdat je opnieuw controleert of de pagina sluit. Querystrings en cookiewaarden komen niet in het rapport. Zet geen geheimen in de URL: de doelserver ontvangt het volledige adres.

Kan ik ook een definitieve test doen?

Deze versie heeft geen destructieve test. Laat je beheerder eerst de PHP-versie, configuratie en geïnstalleerde beveiligingsupdates controleren. Een headercontrole kan geen definitief oordeel geven.

BUILD WITH US

Je hoeft het niet
alleen uit te zoeken.

Hulp nodig met PHP, updates of de beveiliging van je website?

Neem contact op