PHP2Shell: hice el test en mi web real, en vivo, con Kali Linux

Le pregunté a 2 IAs cómo protegerme de PHP2Shell — una casi me arruina el servidor. Una función de PHP activada por defecto desde 2012 puede darle a cualquiera el control de un servidor sin contraseña. Se llama PHP2Shell (CVE-2026-109618 y CVE-2026-109619), y es tan grave que ni Cloudflare la bloqueó al 100%. En este video hago, en vivo y sin editar lo importante, un TEST de verificación en mi propio dominio (con autorización, soy el administrador): ✅ Corro el script de verificación en Kali Linux para ver si mi web estaba expuesta ✅ Descubro que mi hosting seguía en PHP 8.1 (sin soporte y vulnerable siempre) ✅ Actualizo a PHP 8.5.12 y confirmo la versión con un archivo info.php ✅ Aplico la mitigación recomendada... y corrijo un error (memory_limit en -1 puede tumbar tu web en hosting compartido; mejor 256M) ✅ Contrasto cada paso con dos IAs (Claude Code y DeepSeek) para no quedarme con una sola opinión Todo basado en fuentes verificadas (PHP Security Team, BleepingComputer, Wiz, Cloudflare) para separar lo real de lo que circula sin contrastar en internet. Si tienes una web en WordPress, Joomla, Magento o Laravel, este video es para ti — aunque no sepas programar. ⚠️ Test de verificación y mitigación en un dominio propio, no una demostración de explotación. #PHP2Shell #Ciberseguridad #cPanel #WordPress #CVE