Estamos ante un pequeño checker acompañado de dos skills para Codex. Uno, phpcheck-url, está pensado para cuando solo tenemos la dirección de una web; el otro, phpcheck-server, para cuando contamos con acceso al servidor. Con una URL, la herramienta intenta identificar la versión de PHP que el servidor expone públicamente; con acceso al sistema puede comprobar directamente la instalación y verificar cuál está sirviendo realmente la web. En ningún caso lanza peticiones de explotación: su función es comparar versiones, no demostrar si un sitio ha sido comprometido.
Para seguir este método tenemos que abrir la aplicación de ChatGPT para ordenadores y seleccionar Codex. El cambio se hace desde el selector situado en la parte superior de la aplicación. Una vez dentro, no hace falta crear ningún proyecto PHP ni tener acceso al servidor si solo queremos analizar una URL pública: podemos empezar directamente desde ese espacio de trabajo.
Con Codex abierto, el siguiente paso es instalar las dos skills que OpenAI ha preparado para este checker. Para hacerlo, basta con copiar y pegar este comando:
$skill-installer install both skills from https://github.com/openai/php2shell-checker
