php2shell-scan-batch
입력 행의 필드에서 URL을 읽어 PHP2Shell 취약점을 점검하고 각 행에 판정 결과를 추가합니다. 결과는 저장하지 않으며, 결과를 기록하려면 스캔 대상 화면에서 스캔하세요. 쿼리를 취소하면 진행 중인 요청이 즉시 중단됩니다.
php2shell-scan-batch [field=값] [sapi=값] [timeout=값] [insecure=값]
- field=값
- 선택. URL을 담은 입력 필드명. 기본값: url.
- sapi=값
- 선택. 판정에 쓰는 크래시 신호 범위. auto(기본값)는 mod_php와 PHP-FPM 규칙을 모두 적용하고, mod_php 또는 fpm은 해당 규칙만 적용합니다.
- timeout=값
- 선택. 요청별 읽기 제한 시간(초). 기본값: 60.
- insecure=값
- 선택. t를 지정하면 TLS 인증서 검증을 생략합니다. 자체 서명 인증서를 쓰는 내부 자산에 사용합니다. 기본값: f.
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| _time | 날짜 | 점검 시각 | 점검을 마친 시각. 예: 2026-10-24 13:05:00 |
| verdict | 문자열 | 판정 | 예: VULNERABLE, FIXED, INCONCLUSIVE, NO_SIGNAL, ERROR |
| is_vulnerable | 불리언 | 취약 여부 | 취약하면 true, 아니면 false, 판정 불가 시 null. 예: true |
| sapi | 문자열 | SAPI | 예: mod_php, PHP-FPM, mod_php/PHP-FPM, unknown |
| powered_by | 문자열 | X-Powered-By | X-Powered-By 응답 헤더. 예: PHP/8.3.12 |
| php_version | 문자열 | PHP 버전 | X-Powered-By에서 추출한 PHP 버전. 예: 8.3.12 |
| reason | 문자열 | 판정 근거 | 판정에 이른 근거. 예: probe 2 (8 MiB, 1020 parts) crashed the request handler |
| probe_count | 32비트 정수 | 프로브 수 | 전송한 점검 프로브 수(0~3). 예: 3 |
| error | 문자열 | 오류 | 점검을 완료하지 못한 경우에만 표시. 예: control request failed: request timed out |