Je vais mettre à jour votre serveur PHP pour corriger la vulnérabilité critique php2shell RCE


À propos de ce service
Traduction automatique
PHP2Shell (CVE-2026-109618 & CVE-2026-109619) représente une faille critique d’exécution de code à distance dans PHP lui-même. Les attaquants n’ont pas besoin de se connecter. Les versions PHP corrigées ont été publiées le 21 octobre 2026, et je mettrai votre serveur sur une version sécurisée.
Ce que je fais :
- Vérifier la ou les versions PHP et déterminer si vous êtes affecté
- Mettre PHP à une version corrigée (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35) sur 1 serveur
- Mettre à jour PHP-FPM, Apache (mod_php) ou la configuration LiteSpeed et redémarrer les services
- Vérifier que votre site et les pages clés fonctionnent toujours après la mise à jour
- Rechercher des signes de compromission (fichiers PHP inconnus ou modifiés récemment)
- Vous envoyer un court rapport des actions effectuées
Ce dont j’ai besoin de votre part :
- Accès SSH à votre VPS, serveur dédié ou cloud (accès temporaire acceptable)
- Une sauvegarde récente ou un snapshot
Bon à savoir :
- Sur les hébergements partagés, votre hébergeur applique le correctif. Écrivez-moi et je vous aiderai à le vérifier.
- PHP 8.1 ou versions antérieures ne reçoivent pas de correctif. Je peux vous mettre à jour vers une version prise en charge (option supplémentaire).
Vous n’êtes pas sûr d’être affecté ? Envoyez-moi un message d’abord.
Respectez les droits des tiers
Veuillez noter qu’il est contraire aux politiques de Fiverr pour les freelances d’inclure des thèmes, des modèles ou tout autre élément d'autrui qui enfreint les droits de tiers ou les lois applicables pour les livrables. En savoir plus en lisant notre Guide pour une création numérique responsable.
Découvrez Arpit
Cloud Engineer AWS : Azure Certified Cloud Professional
- DeInde
- Membre depuisavr. 2024
- Temps de réponse moy.1 heure
- Dernière commande6 mois
Langues
Hindi, Anglais
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Mon site est-il déjà piraté ?
Je vérifie les signes courants de compromission, mais je ne peux pas garantir qu’un serveur est propre. Une analyse médico-légale plus approfondie est une option supplémentaire séparée.
Y aura-t-il des temps d'arrêt ?
Généralement quelques secondes à quelques minutes lors du redémarrage du service.
Pouvez-vous simplement me donner un script ?
Mettre PHP à jour sur un serveur en production peut casser des extensions, je le teste donc correctement.

