Ver categorias
Explorar
Fiverr Pro
Português
$
USD
eu vou corrigir seu servidor PHP para php2shell e atualizar versões antigas do PHP
Cofundador CEO
Sou cofundador e CEO da Matrix Software Solutions, com mais de duas décadas de experiência. Especializo-me em arquitetura de software, infraestrutura em nuvem e construção de sistemas de e-commerce es...
Sobre este Serviço
Dois erros do PHP, CVE-2026-109618 e CVE-2026-109619 (chamados PHP2Shell), foram anunciados para o núcleo do PHP. O PHP classifica ambos como críticos (CVSS v4 9,2). Ambos permitem execução remota de código sem login. Um deles também pode vazar memória do servidor.
As versões corrigidas foram lançadas em 21 de outubro de 2026: PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. PHP 8.1 e versões mais antigas não recebem nova atualização. A equipe do PHP publicou patches de código-fonte para 7.4, 8.0 e 8.1, e algumas distribuições enviam backports.
Fornecedores de segurança relatam tentativas de exploração. Em 26 de outubro de 2026, a agência dos EUA CISA incluiu ambas falhas em sua lista de Vulnerabilidades Explotadas Conhecidas. Aplicar os patches leva pouco tempo, então faça isso agora.
Basic também desativa session.upload_progress. O PHP recomenda isso por uma terceira falha, CVE-2026-115560, até seu próximo lançamento regular. Os lançamentos de 21 de outubro não resolvem essa.
Não prometo que um servidor esteja seguro. Corrigo o que está no escopo e relato o que fiz. Sua cópia de staging fica no seu servidor. Eu jamais baixo seu banco de dados.
Servidor:
Apache HTTP
•
Servidor virtual privado
•
Nginx
•
Servidor web
Sistema operacional:
Linux
Perguntas frequentes
Tradução automática
Meu site já foi hackeado?
Não posso dizer daqui, e este gig não é uma varredura de malware. Nenhum pacote investiga comprometimento. Se você suspeitar de algo, contrate um resposta a incidentes primeiro.
Preciso desligar meu site?
Não se você aplicar o patch. Se não puder aplicar o patch ou a mitigação provisória da equipe PHP em breve, o NCSC do Reino Unido recomenda considerar tirar o sistema offline até ficar pronto. PHP com suporte encerrado deve ficar isolado até ser atualizado.
Estou usando PHP 8.1 ou mais antigo. O que eu compro?
O Basic faz uma checagem da versão, dá uma nota do que restringir e um orçamento para o Standard. O Standard move um site pequeno para 8.3 ou 8.4.
Estou em hospedagem compartilhada. Você consegue corrigir?
Não posso mudar o PHP em um host que não controlo. No Basic eu verifico a versão e escrevo a solicitação que você envia ao seu host.
Posso te dar acesso root?
Sem senha de root. Adicione minha chave SSH a um usuário dedicado com sudo, ou crie um usuário com tempo limitado. Compartilhe detalhes apenas no thread do Fiverr. Você revoga o acesso na entrega. Registro tudo o que alterei.
