Hacker News Front Page · Gregory Alexander ·
Is PHP Quietly Running on Your ColdFusion Server? How to Check, and Remove It
Una regla de seguridad de IIS creada para mitigar una vulnerabilidad de PHP bloqueó también los formularios de inicio de sesión y las cargas de archivos de sitios ColdFusion, porque se aplicaba a todas las direcciones. La guía muestra cómo comprobar si IIS ejecuta PHP, localizar archivos PHP y páginas expuestas, y retirar PHP de forma reversible sin afectar otros servicios. Si PHP sigue siendo necesario, recomienda aplicar los parches y limitar la regla de mitigación a las direcciones PHP.
PHP may be on your ColdFusion server without you knowing. With all of the issues going on with PHP, and bots that are trying to attack it, this article shows you how to determine if PHP is running on your server, remove it safely, and why a PHP2Shell mitigation broke my sign-ins.