GitHub 저장소 assetnote/php2shell-scanner는 PHP 애플리케이션에서 php2shell 취약점 두 건, CVE-2026-109618과 CVE-2026-109619를 탐지하는 명령줄 스캐너다. 저장소 설명은 이를 고정밀 검사 도구로 소개한다. Python으로 작성됐으며 MIT 라이선스를 사용한다. 공개된 정식 릴리스 정보는 없다. 이 도구는 제어 요청을 보낸 뒤 단계별 다중 파트 요청을 이어 보내고, 응답을 바탕으로 취약 징후를 판정한다.
이 검사 방식은 취약한 동작을 직접 확인하는 데 초점을 둔다. 판정에는 PHP 메모리 고갈 오류나 작업자 실패처럼 정해진 응답이 쓰인다. 요청을 순서대로 보내고 각 단계의 응답을 살피므로, 단순히 공개된 버전 번호만 확인하는 검사와는 다르다. PHP 실행 방식에 맞춘 판정과 공개 버전 정보도 함께 살핀다. 따라서 결과를 해석할 때는 해당 PHP 환경의 동작과 버전 정보를 같이 고려해야 한다.
다만 일부 PHP 설정에서는 오탐이 생길 수 있다고 안내되어 있다. 취약 징후가 잡혀도 설치된 PHP 버전과 공급자가 적용한 수정 사항을 별도로 확인해야 한다. 시험 요청은 네트워크에 영향을 줄 수 있다는 점도 문서화되어 있다. 그러므로 이 도구는 단독으로 안전 여부를 확정하기보다, 대상 환경을 고려해 결과를 검토하는 전용 점검 수단에 가깝다.