Ich patche deinen PHP-Server gegen die kritische PHP2Shell-Schwachstelle


Level 2
Über diesen Service
Automatische Übersetzung
PHP2Shell (CVE-2026-109618 / CVE-2026-109619) ist eine kritische PHP-Sicherheitslücke (CVSS 9,2), die eine Ausführung von Code aus der Ferne ohne Anmeldung ermöglicht. Versuche, sie auszunutzen, werden bereits gemeldet. Die einzige vollständige Lösung besteht darin, PHP auf 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 zu aktualisieren.
Warum wir
Senior FullStack-Entwickler, 8+ Jahre, 100+ Fiverr-Bewertungen. Ich betreibe eine Webagentur und patchte jede Kundenwebseite innerhalb von Stunden nach dem Release. cPanel, Plesk, Cloudways, WP Engine, Kinsta, SiteGround, Hostinger, DigitalOcean, VPS.
So funktioniert's:
- Snapshot/Backup VOR jeder Änderung
- PHP-Update von deiner Distribution, über cPanel, Plesk oder offizielle Pakete
- Neustart der PHP-FPM-, Apache-, LiteSpeed- oder FrankenPHP-Worker
- Die laufende Version über den Webserver prüfen, nicht nur per CLI
- Prüfen, ob die Seite nach dem Patch noch funktioniert
- Schneller Check auf Anzeichen einer Kompromittierung (Web-Shells, neue Cron-Jjobs, seltsame PHP-Prozesse)
Auf PHP 8.1 oder älter? Dazu gibt es keinen offiziellen Fix. Falls vorhanden, wende ich ein Vendor-Backport für dein OS an oder plane ein sicheres Upgrade auf 8.3 oder neuer.
Unterstützt: Ubuntu, Debian, AlmaLinux, Rocky, cPanel/WHM, Plesk, Nginx, Apache.
Bitte schreibe mir vor der Bestellung eine Nachricht mit deinem OS, Panel und deiner PHP-Version (php -v).
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Imran M kennen
Websites That Win You Customers, Delivered Fast
Level 2
- AusPakistan
- Mitglied seitSept. 2016
- ⌀ Antwortzeit1 Stunde
- Letzte Lieferung2 Wochen
Sprachen
Urdu, Englisch
Automatische Übersetzung

Vertexo

GLS Media
Mein Portfolio
FAQ
Automatische Übersetzung
Mein Hosting-Anbieter sagt, er habe bereits gepatcht. Brauche ich das überhaupt?
Hoster patchen den Server, aber deine Seite kann an einer älteren PHP-Version hängenbleiben; der Patch hilft nicht, wenn deine Seite vorher kompromittiert wurde. Ich prüfe beides.
Wird beim Upgrade von PHP meine Seite kaputt gehen?
Ich erstelle zuerst ein vollständiges Backup und prüfe Plugins und Themes auf Kompatibilität, bevor ich Versionen wechsle. Wenn etwas bricht, repariere ich es oder rolle es zurück.
Was ist der Unterschied zwischen php2shell und wp2shell?
php2shell betrifft PHP selbst und trifft jede PHP-Website. wp2shell betrifft den WordPress-Kern (Versionen vor 6.9.5 / 7.0.2). WordPress-Seiten brauchen beides überprüft.
Welchen Zugang benötigen Sie?
Hosting-Panel (cPanel, Plesk oder ähnlich) oder SSH, plus WordPress-Admin bei WordPress-Seiten. Vorübergehender Zugriff ist okay. Ändere das Passwort nach der Lieferung.
Meine Seite ist schon gehackt. Welches Paket?
Premium oder schreib mir zuerst eine Nachricht und ich sage dir, was es braucht.
Arbeitest du mit Laravel, Magento oder eigenem PHP?
Ja. Füge das Laravel- oder Custom-PHP-Extra hinzu.
Was bekomme ich als Beweis?
Vorher-nachher phpinfo-Screenshots, Scanner-Ausgabe für beide Schwachstellen und ein kurzer schriftlicher Bericht darüber, was geändert wurde.
