RepoPicks Radar

每天约 02:00 UTC 更新

指南

Radar 首页

php2shell Checker

openai/php2shell-checkerAI 已审核

用途

这是一个检测工具,不是利用工具:它读取网站或本地 PHP 安装报告的版本号(通过 HTTP 响应头或本地检查),再和 2026 年 10 月某公告中修复的版本对比。对受影响的版本范围和已停止支持(EOL)的分支,它会提示“可能存在漏洞”;版本不清楚时提示“未知”。README 声明它不会发出任何利用探测。它以一个 Node.js 脚本的形式提供,外加两个打包给 Codex AI 助手用的 skill。面向想核查自己 PHP 暴露面的开发者和网站管理员。

安装难易度

C · 需要安装 1–2 个工具 · Windows

没有安装程序:运行前需要先装好 Node.js,然后在终端里输入 `node phpcheck.js <url>`,或者让 Codex 安装打包好的 skill。

GitHub 数据

星标
1,4562026年10月31日
下载量
—所有发布版本
增长
+184 天内新增星标

星标变化

1,4351,4401,4451,4501,4551,460 10月27日10月28日10月29日10月30日10月31日 1,4351,4401,4451,4501,4551,460 10月27日10月29日10月31日

事实

可运行于
Windows, macOS, Linux
需要安装
Node.js
磁盘空间
未确定
账号或密钥
无
费用
免费
许可证
Apache-2.0 (宽松型)
可以替代
Snyk
最近更新
2026年10月22日

风险信号

自动检查没有发现风险信号。

Radar 无法验证的内容

  • 在隐藏或伪造 Server/X-Powered-By 响应头的网站上,通过 HTTP 响应头做的版本检测是否仍然准确。
  • 随着后续补丁发布,列出的上游修复版本是否仍然准确。
  • 被要求安装本仓库的 skill 时,Codex 的 skill 安装器到底执行了什么操作。

类似项目

RepoPicks 应用

即将推出:用 RepoPicks 应用一键安装。