Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais patcher votre serveur PHP pour php2shell et mettre à niveau les anciennes versions de PHP
Cofondateur PDG
Je suis le co-fondateur et PDG de Matrix Software Solutions avec plus de deux décennies d’expérience. Je me spécialise dans l’architecture logicielle, l’infrastructure cloud et la construction de syst...
À propos de ce service
Deux vulnérabilités PHP, CVE-2026-109618 et CVE-2026-109619 (appelées PHP2Shell), ont été annoncées pour le cœur de PHP. PHP les estime toutes deux critiques (CVSS v4 9,2). Elles permettent toutes les deux l’exécution de code à distance sans connexion. L’une peut également entraîner une fuite de mémoire du serveur.
Les versions corrigées sont sorties le 21 octobre 2026 : PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. PHP 8.1 et les versions antérieures ne reçoivent pas de nouvelle mise à jour. L’équipe PHP a publié des correctifs sources pour les 7.4, 8.0 et 8.1, et certaines distributions incluent des backports.
Les éditeurs de sécurité rapportent des tentatives d’exploitation. Le 26 octobre 2026, l’agence américaine CISA a ajouté les deux vulnérabilités à sa liste des vulnérabilités connues exploitées. La mise en œuvre des correctifs ne prend pas longtemps, faites-le dès maintenant.
Basic désactive également session.upload_progress. PHP recommande cela pour une troisième vulnérabilité, CVE-2026-115560, jusqu’à sa prochaine version régulière. Les versions du 21 octobre ne corrigent pas celle-ci.
Je ne garantis pas qu’un serveur soit sécurisé. Je corrige ce qui est dans le périmètre et je rapporte ce que j’ai fait. Votre copie de mise en scène reste sur votre serveur. Je ne télécharge jamais votre base de données.
Serveur:
Apache HTTP
•
Serveur privé virtuel
•
Nginx
•
Serveur web
Système opérateur:
Linux
FAQ
Traduction automatique
Mon site est-il déjà piraté ?
Je ne peux pas le dire depuis ici, et ce service n’est pas une analyse de malware. Aucun paquet n’enquête sur une compromission. Si vous en soupçonnez une, embauchez d’abord une personne spécialisée en incident.
Dois-je éteindre mon site ?
Pas si vous appliquez le patch. Si vous ne pouvez pas patcher ou appliquer rapidement la mitigation intermédiaire de l’équipe PHP, le NCSC du Royaume-Uni conseille d’envisager de mettre le système hors ligne jusqu’à ce que cela soit corrigé. PHP en fin de vie doit être isolé jusqu’à sa mise à jour.
Je suis sur PHP 8.1 ou une version antérieure. Qu’est-ce que j’achète ?
Basic offre une vérification de version, une note sur ce qu’il faut restreindre et un devis pour Standard. Standard migre un petit site vers 8.3 ou 8.4.
Je suis chez un hébergeur partagé. Pouvez-vous le patcher ?
Je ne peux pas modifier PHP sur un hébergeur que je ne contrôle pas. Dans Basic, je vérifie la version et rédige la demande que vous envoyez à votre hébergeur.
Puis-je vous donner un accès root ?
Pas de mot de passe root. Ajoutez ma clé SSH à un utilisateur dédié avec sudo, ou créez un utilisateur à accès limité dans le temps. Partagez les détails uniquement dans le fil de commande Fiverr. Vous retirez l’accès à la livraison. Je note ce que j’ai touché.
