最終更新: 2026-10-22 (UTC)
PHP 脆弱性:オンラインでバージョン情報を確認
管理するサイトが公開している PHP バージョンの手がかりを読み取ります。最初に DNS レコードでドメインの管理権限を確認します。ヘッダーがない場合や不正確な場合は PHP 脆弱性の修正を判定できません。
PHP2Shell · CVE-2026-109618 / CVE-2026-109619
オンライン確認
この DNS TXT レコードを追加
TXT の値
確認情報の有効期限は 24 時間です。DNS レコードは手動で削除してください。このタブを開いたまま DNS 管理画面で TXT を追加し、確認してください。確認後はレコードを削除できます。TXT を確認するまでサイトにはアクセスしません。
ホスト名はこのサービスと Cloudflare DNS に送信されます。管理権限の確認後、対象サイトが HEAD リクエストを受信します。入力したドメインや結果はアプリケーションのデータベースやアクセス解析には保存しません。インフラ事業者がリクエストのメタデータを処理する場合があります。
バージョン確認
● ブラウザー内で処理オンライン確認: 状態
HTTPS ホームページに HEAD リクエストを 1 回送信します。リダイレクトを追跡せず本文も読みません。Cloudflare プロキシ経由のサイトにも対応しています。WAF 認証、HEAD リクエストの拒否、バージョンヘッダーの非表示により取得できない場合があります。HTTP のみのサイトには対応していません。その場合は管理パネルで完全なパッケージのリビジョンを確認してください。X-Powered-By に明示された PHP バージョンだけを認識します。CDN や設定で非表示になる場合があり、ヘッダーは変更やキャッシュも可能なため、実際のパッケージや修正状況の証明にはなりません。
ヘッダーの情報にすぎません。インストール済みパッケージと Web プロセスを確認してください。
出典と確認記録
確認日時: 2026-10-22 04:27:48 UTC