FreeBuf网络安全行业门户 ·

漏洞分析｜Adobe ColdFusion WDDX 序列化漏洞利用

💡 原文中文，约7000字，阅读约需17分钟。

📝

内容提要

本文介绍了Adobe ColdFusion序列化漏洞的利用方式，提出了两条不出网的利用链：C3P0和JGroups。通过构造利用链的方式展示了如何利用该漏洞。攻击者可以手动破坏依赖管理机制，从而趁虚而入。

🏷️

AI发现了支撑70%网络内容的代码中的漏洞，修复耗时两个月。
研究人员利用前沿AI模型发现PHP核心引擎两个严重漏洞（PHP2Shell，CVSS 9.2），攻击者无需登录即可在WordPress、Drupal、Jo...
严重PHP远程代码执行漏洞：立即修补（CVE-2026-109618、CVE-2026-109619）
DigitalOcean警告PHP存在两个严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），影响PHP 5及以后所有...
Cloudflare部署针对php2shell漏洞的防护措施
Cloudflare披露PHP运行时高危漏洞php2shell（CVE-2026-109618、CVE-2026-109619），影响PHP 5.4及以上...
严重PHP漏洞可能导致网站今日瘫痪
PHP存在两个严重远程代码执行漏洞，严重性评分9.2，影响PHP 5以来所有版本及超40%互联网网站（含全部WordPress站点）。补丁预计今日发布，无...
安全公告：CVE-2026-96432 - QNetworkAccessManager 空指针解引用漏洞影响 Qt
Qt Network模块的QNetworkAccessManager存在空指针解引用漏洞（CVE-2026-96432），影响Qt 6.8.0–6.8.9...
PHP 官方罕见提前预警：两项 9.2 分严重漏洞，今晚 10 点发布修复｜请加班
PHP官方预警核心存在两个严重漏洞（CVSS 9.2），疑为远程代码执行，影响PHP 5以来多个版本，但官方尚未确认编号与受影响范围。官方罕见地在补丁发布...