php2shell-checker：基于 PHP 版本检测 PHP2Shell 漏洞风险

openai/php2shell-checker

GitHub原文发布未知首次收录 2026-10-23上架 2026-10-23 07:01

ELI5：它是什么，解决什么问题

OpenAI 开源的 PHP 版本检查工具，通过网站的 PHP 响应头或本地安装信息判断是否处于 PHP2Shell 漏洞受影响版本范围，输出 OK、POTENTIALLY VULNERABLE 或 UNKNOWN 三种结果，支持命令行直接运行和 Codex 技能两种使用方式。

# 代码审计 # 安全评估 # php2shell # 威胁情报

核心能力与快速开始

★ 806 · JavaScript

能做什么: 支持两种检查模式：当拥有服务器访问权限时使用 phpcheck-server，当仅有 URL 时使用 phpcheck-url；也可通过 node phpcheck.js 直接检测网站。检查结果分为 OK（退出码 0）、POTENTIALLY VULNERABLE（退出码 1）和 UNKNOWN（退出码 3），参数错误退出码为 2；支持 --json 输出机器可读结果，其中 patch_status 取值为 ok、potentially_vulnerable 或 unknown。
适用场景: 用于快速判断网站或本地 PHP 安装对外公布的版本是否落入 PHP2Shell 漏洞影响范围，适合运维、安全人员做初步版本风险筛查，也可接入自动化流程消费 JSON 结果。
项目形态: 可直接使用的工具
部署方式: 未说明
主要依赖: 通过 node phpcheck.js 运行，需 Node.js 环境；URL 模式依赖目标站点公开的 X-Powered-By 和 Server 响应头，服务器模式需具备服务器访问权限。
使用限制: URL 模式不跟随重定向、不检查响应体，PHP 头缺失或隐藏时返回 UNKNOWN；HTTP 头无法判断是否包含向后移植的修复，OK 仅表示对外公布的版本状态，不验证实际安装；检查器不发送漏洞利用探测；PHP 5.4–5.6、7.0–7.4、8.0 和 8.1 即使补丁号较高（如 8.1.35）也返回潜在 vulnerable 警告；OpenAI 不接受外部代码贡献。
许可证: Apache-2.0
最近推送: 2026-10-23 06:55

官方入门核对 README 依据 ↗

资料检查：2026-10-23 07:00 · 卡片整理：2026-10-23 07:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证

职业应用

程序员

通过网站 PHP 响应头或本地安装信息检测 PHP 版本是否处于 PHP2Shell 漏洞受影响范围，输出 OK、POTENTIALLY VULNERABLE 或 UNKNOWN，并支持 --json 机器可读输出，用于安全排查与排错。

查看内容依据

Get a version-based PHP2Shell warning from a website's PHP headers or local installation.

官方使用入口 ↗

由 AI 根据来源材料整理，未进行安装或运行验证

相似资源

AI Code Quality Auditor：审计 AI 编码智能体是否按规格交付代码并衡量代码质量

该项目是一个面向智能体式 AI 编码工作流的实证测量与审计工具。它从需求文档、README、包描述或 feat: 提交中提取规格并写入 .auditor/spec.yaml，然后逐项核对代码是否实现了所要求的功能（规格保真度，区分已交付、缺失、存在但不可达以及未被要求的内容），同时报告安全漏洞密度、圈复杂度、重复代码和返工等常规指标。它还支持在同一规格下对比人工基线与多个商业智能体工具的工作流，输出 CSV/JSON 供统计比较，并通过 CI 集成或本地仪表盘展示结果。项目带有学术研究背景（MSc 论文实验工具）与公开数据，也明确披露了自身的误报和方法学限制。

ai-kit：面向产品需求与全栈开发的智能体技能工作流工具包

Polyms 的 ai-kit 是一套版本控制的智能体技能与角色智能体合集，用斜杠命令串联产品对齐、需求与 PRD 撰写、设计规格、任务拆分、TDD 开发、代码审查、文档、E2E 测试、DevOps 与架构重构等环节。当前以 Cursor 为主，设计上兼容其他工具，通过 bootstrap 脚本将技能与智能体软链到本地编辑器目录，偏重小而易组合的工作流，而非重量级流程框架。

Loupe：按数据流顺序重构 PR 差异并逐符号卡片审阅

Loupe 是一个 macOS 桌面应用，用于进行以人为中心的代码评审。它把 PR 的 diff 按数据流顺序重排，将改动拆分为逐个函数或类型的符号卡片，并用 AI 对改动聚类、为各组打标签。用户可以在卡片内选中代码行发起内联问答，回答由限定在仓库内、只读的 Claude 代理检索真实定义与调用方后给出；还支持跳转编辑器、通过 CLI 打开评审以及从总结页批准 GitHub PR。

agent-skills：为 AI 编程代理提供软件工程思维框架技能集

该项目将 Brooks、Parnas、Rams、Feathers 等基础软件工程与设计文献中的方法论编码为技能，安装到 Claude Code、Cursor、Codex、Gemini CLI 等 AI 编程代理中，使其在写代码之外还能推理结构、耦合、复杂度和设计感知。技能覆盖代码迁移与估算、代码架构审计（复杂度、契约、模块边界、耦合、内聚、依赖方向、类型设计等）、UI 与视觉设计审查、系统设计与集成模式审查、缺陷复现验证、输出压缩、求职信写作以及工作流编排，另有 improve-my-codebase 和 magpie 等组合审计流程。提供 Bun CLI 进行安装、浏览、更新和查看，支持 Claude Code 插件市场方式安装。

这是基于来源内容整理的摘要。原文链接失效后，本页摘要和讨论仍会保留。