Eine PHP-Sicherheitsregel legt plötzlich deine ColdFusion-Anmeldung lahm

Is PHP Running on Your ColdFusion Server? How to Check, and Remove It

Nach den kritischen PHP2Shell-Lücken vom 21. Oktober 2026 sperrte der Hoster des Autors serverweit jeden multipart/form-data-Request – und damit auch die Admin-Logins und Uploads seiner vier ColdFusion-Sites. Die Ursache: eine jahrelang vergessene phpMyAdmin-Installation, deren Login-Seite offen im Netz stand. Der Beitrag zeigt mit PowerShell, wie man PHP-Handler, Dateien und erreichbare Endpunkte aufspürt und PHP sauber entfernt.