Parcharé php2shell RCE y revisaré tu sitio en busca de hacks


Acerca de este Servicio
Traducción automática
PHP2Shell (CVE-2026-109618 y CVE-2026-109619) es una vulnerabilidad crítica de ejecución remota de código que afecta a PHP 5.4 a 8.5. Se reportaron ataques alrededor del momento de la divulgación, así que parchear por sí solo puede no ser suficiente. Parcharé tu servidor y comprobaré si ya fue comprometido.
Qué hago:
- Identificar la versión de PHP, el tipo de servidor y el panel de control
- Actualizar PHP a una versión corregida (8.2.35, 8.3.36, 8.4.27 o 8.5.12) o al paquete parcheado de tu distribución
- Escanear en busca de shells web, archivos PHP desconocidos, trabajos de cron maliciosos, nuevos usuarios administrativos y registros sospechosos
- Eliminar puertas traseras y restablecer credenciales (Premium)
- Probar tu sitio y enviar un informe breve
Funciona con: WordPress, WooCommerce, Laravel, PHP personalizado, VPS, cPanel y Plesk.
Consejo útil: PHP 7.4, 8.0 y 8.1 solo tienen parches fuente, sin binarios oficiales. Parcharé desde la fuente cuando sea posible o planearé una actualización segura. Los mantenedores de PHP dicen que la actualización es la única solución completa.
Antes de pedir, envíame por mensaje tu versión de PHP, tipo de hosting y CMS. Por favor, no compartas contraseñas en el chat.
Respeta los derechos de terceros
Recuerda que incluir temas, plantillas o cualquier otro elemento que viole los derechos de terceros o las leyes aplicables en los trabajos entregados va en contra de las políticas de Fiverr. Puedes ver más información en Guía para la creación digital responsable.
Conoce a Asaduzzaman P
Software Engineer
- DeBangladesh
- Miembro desdesep 2026
- Responde aprox. en:1 hora
Idiomas
Inglés
Traducción automática
FAQ
Traducción automática
¿Qué versiones de PHP puedes arreglar?
Existen versiones oficiales parcheadas para 8.2, 8.3, 8.4 y 8.5. Para 7.4, 8.0 y 8.1 solo hay parches de código fuente, así que parchearé desde la fuente cuando sea posible o planearé una actualización. No puedo garantizar una solución limpia en todas las versiones antiguas.
¿Parchear es suficiente o ya fue hackeado mi sitio?
Los ataques se reportaron alrededor del momento de la divulgación, así que parchear solo puede que no sea suficiente. El paquete Standard y Premium incluyen un escaneo de shells web, archivos maliciosos, administradores desconocidos y logs sospechosos.
¿Qué acceso necesitas?
Normalmente acceso SSH o root para un VPS, o acceso a cPanel/Plesk para hosting compartido. Es mejor una cuenta temporal y puedes revocarla cuando termine. Por favor, no envíes contraseñas en el primer mensaje.
¿Mi sitio web se romperá después de la actualización?
Es un riesgo con cualquier actualización de PHP. Hago una copia de seguridad primero, pruebo tras el cambio y soluciono problemas de compatibilidad comunes. Infórmame sobre código personalizado o plugins antiguos desde el inicio.
¿Puedo ayudar si estoy en hosting compartido?
Con frecuencia, el hosting controla la versión de PHP. Puedo verificar qué estás usando, cambiar a una versión parcheada desde tu panel y escanear tus archivos. Si el host no ha parcheado aún, te diré qué pedirle.
¿Qué tan rápido puedes empezar?
Envíame un mensaje primero con tu versión de PHP y tipo de hosting. Los trabajos urgentes pueden usar la opción de entrega rápida y confirmaré mi disponibilidad antes de que hagas el pedido.
¿Garantizas que mi sitio quede 100% seguro?
Nadie puede prometerlo. Parcharé esta vulnerabilidad, comprobaré signos de compromiso y endureceré tu configuración, luego te entregaré un informe de lo que encontré y cambié.
¿Y si descubro que tu sitio fue hackeado?
Premium cubre limpieza de malware y restablecimiento de credenciales. Si estás en Basic o Standard, te diré lo que encontré y te ofreceré una actualización o una oferta personalizada.
