phpunit-brute

phpunit-brute 用于尝试多个路径以实现 PHPunit RCE（CVE-2017-9841）的工具，并将找到的路径记录到目录下的 found.txt 中。 它使用以下路径列表：https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt 如果你有不在列表中的路径，请提交 PR root@kitploit: usage: phpunit-brute.py -h -u URL -p PROXY phpunit-brute.py: error: the following...

CVE-2017-9841

CVE-2017-9841 Laravel-RCE: CVE-2017-9841 CVE-2017-9841 是一个严重的远程代码执行（RCE）漏洞，影响广泛用于 PHP 自动化测试的 PHPUnit 库。该缺陷允许攻击者在能够访问某个暴露在外的 PHPUnit 特定文件时，在服务器上执行任意命令。 📌 主要细节 标识符：CVE-2017-9841 GOOGLE DORK "inurl:"/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php" 受影响产品：PHPUnit（组件 phpunit/phpunit） 受影响版本：5.6.3...

CVE-2017-9841

phpunit-shell ⭐ простой скрипт на python3 для эксплуатации CVE-2017-9841. эксплуатация - CVE-2017-9841 ❗ Простой скрипт, эксплуатирующий уязвимость удаленного выполнения кода, найденную в PHPUnit до версии 4.8.28 и 5.x до версии 5.6.3. Отправляет POST-запрос к цели с системными командами,...

PHPunit-Exploit

PHPunit Exploiter + Checker CVE-2017-9841 Обзор: PHPUnit — это фреймворк для модульного тестирования языка программирования PHP. Это пример архитектуры xUnit для фреймворка модульного тестирования, который зародился в SUnit и стал популярным благодаря JUnit. PHPUnit был создан Себастьяном...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841 탐지 스크립트 Massimiliano Brasile 제작 발생 상황 2020년 1월 6일, PrestaShop의 대부분 버전에 영향을 미치는 보안 문제에 대해 통보받았습니다 이 경고는 2020년 1월 3일에 PS 팀에 의해 내부적으로만 공유되었습니다. 조사 결과, PHPUnit 1이라는 테스트 프레임워크 라이브러리가 Prestashop 1.7에서 사용되는 일부 프로덕션 모듈에 우연히 포함되어 있어 문제가 발생한 것을 발견했습니다 Prestashop API를 통해 또는...

CVE-2017-9841

CVE-2017-9841 Script per la scansione di massa e lo sfruttamento di CVE-2017-9841. PHPUnit è un framework di test basato su PHP. Le versioni di PHPUnit precedenti alla 4.8.28 e le versioni 5.x precedenti alla 5.6.3 presentano una vulnerabilità di sicurezza nel file Util/PHP/eval-stdin.php. Un...

Php-unit-CVE-2017-9841

Vulnerabilità di esecuzione di codice remoto in phpunit CVE-2017-9841 Composer è uno strumento di gestione dei pacchetti PHP. Utilizzando Composer per installare un pacchetto, verrà creata una cartella vendor nella directory corrente e tutti i file verranno inseriti al suo interno. Di solito ques...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Esecuzione Remota di Codice RCE di PHPUnit Questa vulnerabilità interessa le versioni di PHPUnit precedenti alla 4.8.28 e tutte le versioni 5.x precedenti alla 5.6.3. Consente agli attaccanti di eseguire codice PHP arbitrario sui server in cui PHPUnit è esposto. Il problema risied...

laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 Masscanner para Laravel phpunit RCE CVE-2017-9841 deps root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Usage root@kitploit: usage: tool -h --file --range , --single SINGLE argumentos opcionais: -h, --help...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Remote Code Execution Eine Codeinjection-Schwachstelle in PHPUnit, einem PHP-Unit-Testing-Framework, das Teil der Mailchimp- und Mailchimp-E-Commerce-Module in Drupal ist. Die Schwachstelle befindet sich in der Datei...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — PoC per Esecuzione di Codice Remota RCE in PHPUnit ⚠️ AVVERTENZA: Questo strumento è inteso esclusivamente per scopi educativi e test di sicurezza autorizzati. L'uso non autorizzato contro sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione è illegale...

PHPUnit-GoScan

🛡️ PHPUnit Go Scanner CVE-2017-9841 Ein schneller, in Go geschriebener Multithread-Scanner zur Erkennung exponierter und verwundbarer eval-stdin.php-Endpunkte in PHPUnit CVE-2017-9841. Unterstützt das Scannen mehrerer Domains mit paralleler Ausführung und automatischer Protokollerkennung. 🖼...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Questo script in Python ti permette di creare liste di siti e sfruttarli rapidamente. Prerequisiti: python curl Utilizzo: $ python cve.py Esegue lo script $ "Quale sito vuoi attaccare =" http:vittima.com/ Aggiunge il sito alla lista $ chmod +x nikmok.txt concede i permessi...

Exploit for Code Injection in Phpunit_Project Phpunit

CVE-2017-9841 — PHPUnit Remote Code Execution RCE PoC ⚠...

Exploit for Code Injection in Phpunit_Project Phpunit

CVE-2017-9841 — PHPUnit Remote Code Execution RCE PoC ⚠...

CVE-2026-29962

HSC MailInspector v5.3.3-7 contains a Local File Inclusion LFI vulnerability caused by improper control of user-supplied file paths. The endpoint /vendor/phpunit/phpunit.php processes user-controlled parameters that directly affect file access operations without adequate validation, sanitization,...

CVE-2026-29962

HSC MailInspector v5.3.3-7 contains a Local File Inclusion LFI vulnerability caused by improper control of user-supplied file paths. The endpoint /vendor/phpunit/phpunit.php processes user-controlled parameters that directly affect file access operations without adequate validation, sanitization,...

CVE-2026-29962

HSC MailInspector v5.3.3-7 contains a Local File Inclusion LFI vulnerability caused by improper control of user-supplied file paths. The endpoint /vendor/phpunit/phpunit.php processes user-controlled parameters that directly affect file access operations without adequate validation, sanitization,...

HSC MailInspector 安全漏洞

HSC MailInspector is a mail security analysis and filtering system developed by the Brazilian company HSC. Version 5.3.3-7 of HSC MailInspector contains security vulnerabilities. These vulnerabilities stem from improper control of file paths provided to users. When the...

CVE-2026-29962

HSC MailInspector v5.3.3-7 contains a Local File Inclusion LFI vulnerability caused by improper control of user-supplied file paths. The endpoint /vendor/phpunit/phpunit.php processes user-controlled parameters that directly affect file access operations without adequate validation, sanitization,...