← Retour Secours site piraté
Failles critiques wp2shell et php2shell
Détecteur app2shell : votre site est-il vulnérable ?
Vérification gratuite, instantanée et non intrusive : nous lisons uniquement la version de WordPress publiquement exposée par votre site, sans envoyer la moindre attaque. Si le serveur l'annonce, nous contrôlons aussi sa version de PHP face à la faille php2shell.
Cet outil lit uniquement la version publiquement exposée de WordPress (balise generator, flux RSS) et, quand le serveur l'affiche, la version de PHP (en-tête X-Powered-By). Un serveur qui masque sa version de PHP n'est pas évalué sur php2shell : seul un contrôle sur le serveur permet de trancher. Il n'envoie aucune charge malveillante et ne teste pas l'exploitation. Pour un diagnostic complet (recherche de portes dérobées, compromission), voir notre secours de site piraté.