Aus der Werkstatt: Notizen, Muster und Erfahrungen aus Projekten mit maßgeschneiderter Business-Software. Kein Marketing, nur das, was wir tatsächlich gelernt haben. Auf Englisch, damit jeder mitlesen kann.
Patching PHP2Shell (CVE-2026-109618 and CVE-2026-109619) closes the hole, but it does not tell you whether someone got in before you patched. Here is a read-only bash script that checks your PHP builds and looks for the few traces an exploitation attempt leaves behind.
