39 matches found
CVE-2017-9841
phpunit-shell ⭐ 一个简单的 Python3 脚本，用于利用 CVE-2017-9841。 漏洞利用 - CVE-2017-9841 ❗ 简单脚本，利用 PHPUnit 4.8.28 之前版本和 5.6.3 之前 5.x 版本中存在的远程代码执行漏洞。向目标发送带有用户输入系统命令的 POST 请求。 https://vulners.com/cve/CVE-2017-9841。 先决条件 ✔ python3 Python3 的 requests 模块和 bs4 模块。可以通过以下命令安装： pip3 install requests bs4 用法 ℹ 在确认目标运行着...
laravel-phpunit-rce-masscaner
laravel phpunit rce masscanner CVE-2017-9841 Escáner masivo para Laravel phpunit RCE CVE-2017-9841 dependencias python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Uso usage: tool -h --file --range , --single SINGLE optional arguments: -h, --help show this help messag...
CVE-2017-9841
MASS CVE-2017-9841 Uso apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py Vista previa Referencia https://www.exploit-db.com/exploits/50702...
CVE-2017-9841
Este repositorio no tiene un README...
PHPUnit_eval-stdin_RCE
PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Ejecución Remota de Código Una vulnerabilidad de inyección de código en PHPUnit, un framework de pruebas unitarias de PHP que forma parte de los módulos Mailchimp y Mailchimp E-Commerce en Drupal. La vulnerabilidad se encuentra dentro del...
phpunit-brute
phpunit-brute 用于尝试多个路径以实现 PHPunit RCE（CVE-2017-9841）的工具，并将找到的路径记录到目录下的 found.txt 中。 它使用以下路径列表：https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt 如果你有不在列表中的路径，请提交 PR usage: phpunit-brute.py -h -u URL -p PROXY phpunit-brute.py: error: the following arguments are...
CVE-2017-9841
CVE-2017-9841- 脚本安装与执行 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： git clone https://github.com/dream434/CVE-2017-9841- 2. 进入项目目录 cd CVE-2017-9841- 3. 启动应用程序 python3 app.py 4. 在浏览器中运行漏洞利用程序 http://127.0.0.1:5000 下载 Docker 镜像用于本地测试 bash docker pull...
eval-stdin
Util PHP eval-stdin.php CVE-2017-9841 漏洞是过时的 eval-stdin.php 中的远程代码执行漏洞。 此漏洞利用程序仅是对所述漏洞的自动化工具，且仍在开发中。 使用 Ruby 3.0.4 编写（耗时 2 小时内），已在 Kali Linux、Arch Linux、Ubuntu minimal 和 Termux 上测试。 如何运行？ ruby evil-eval.rb 在程序内部，当您输入 help 时，可以看到可用的命令，例如 revshell、checkconnection、privesc，这些都非常非常有用。 退出时，不应使用 CTRL+C...
CVE-2017-9841
🔍 功能特性 多线程扫描 ，高效测试多个目标 智能载荷生成 ，使用唯一标识符进行精准验证 多漏洞路径检测 ，覆盖常见Web应用结构 自动响应验证 ，确认实际漏洞存在 详细日志记录 ，记录漏洞站点和错误信息 彩色终端输出 ，实时跟踪扫描进度 可配置超时与重试机制 ，确保扫描可靠性 📋 环境要求 Python 3.6+ 所需Python包（详见安装部分） 待扫描的目标域名/IP列表 🚀 安装 1. 克隆仓库： git clone https://github.com/joelindra/Argus.git cd Argus 2. 安装所需依赖： pip install -r...
PHPunit-Exploit
PHPunit 利用工具 + 检查器 CVE-2017-9841 概述： PHPUnit 是 PHP 编程语言的单元测试框架。这是一个示例 xUnit 架构，用于单元测试框架，起源于 SUnit 并在 JUnit 中流行。PHPUnit 由 Sebastian Bergmann 创建。 安装 python3 -m pip install -r requirements.txt 图片...
PHPUnit-GoScan
🛡️ PHPUnit Go Scanner CVE-2017-9841 Ein schneller, in Go geschriebener Multithread-Scanner zur Erkennung exponierter und verwundbarer eval-stdin.php-Endpunkte in PHPUnit CVE-2017-9841. Unterstützt das Scannen mehrerer Domains mit paralleler Ausführung und automatischer Protokollerkennung. 🖼...
Exploit for Code Injection in Phpunit_Project Phpunit
🛡️ PHPUnit Go Scanner CVE-2017-9841 A fast, multithreaded s...
Ubuntu: Security Advisory (USN-7171-1)
The remote host is missing an update for the SPDX-FileCopyrightText: 2024 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...
AndroxGh0st Malware Targets Laravel Apps to Steal Cloud Credentials
Cybersecurity researchers have shed light on a tool referred to as AndroxGh0st that's used to target Laravel applications and steal sensitive data. "It works by scanning and taking out important information from .env files, revealing login details linked to AWS and Twilio," Juniper Threat Labs...
Imperva uncovers new Indicators of Compromise for FBI and CISA-flagged AndroxGh0st botnet
On January 16, a joint alert from FBI and CISA warned about a concerning development: the emergence of a botnet driven by AndroxGh0st malware targeting vulnerable applications and web servers. AndroxGh0st is a Python-based malware, first seen in late 2022, designed to target Laravel .env files an...
Exploit for Code Injection in Phpunit_Project Phpunit
MASS CVE-2017-9841 Usage sh apt install python...
PHP Unit 4.8.28 - Remote Code Execution (Unauthenticated) Exploit
Exploit Title: PHP Unit 4.8.28 - Remote Code Execution RCE Unauthenticated Exploit Author: souzo Vendor Homepage: phpunit.de Version: 4.8.28 Tested on: Unit CVE : CVE-2017-9841 import requests from sys import argv phpfiles = "/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php",...
PHP Unit 4.8.28 Remote Code Execution
Exploit Title: PHP Unit 4.8.28 - Remote Code Execution RCE Unauthenticated Date: 2022/01/30 Exploit Author: souzo Vendor Homepage: phpunit.de Version: 4.8.28 Tested on: Unit CVE : CVE-2017-9841 import requests from sys import argv phpfiles = "/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php",...
PHP Unit 4.8.28 - Remote Code Execution (RCE) (Unauthenticated)
Exploit Title: PHP Unit 4.8.28 - Remote Code Execution RCE Unauthenticated Date: 2022/01/30 Exploit Author: souzo Vendor Homepage: phpunit.de Version: 4.8.28 Tested on: Unit CVE : CVE-2017-9841 import requests from sys import argv phpfiles = "/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php",...