230 matches found
laravel-phpunit-rce-masscaner
Laravel phpunit RCE 批量扫描器 CVE-2017-9841 针对 Laravel phpunit RCE CVE-2017-9841 的批量扫描器 依赖 python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt 使用方法 usage: tool -h --file --range , --single SINGLE optional arguments: -h, --help show this help message and exit --file Input...
HSC MailInspector - Local File Inclusion
HSC MailInspector v5.3.3-7 contains a path traversal caused by improper control of user-supplied file paths in /vendor/phpunit/phpunit.php, letting remote attackers read arbitrary files, exploit requires crafted request. id: CVE-2026-29962 info: name: HSC MailInspector - Local File Inclusion...
phpunit-brute
phpunit-brute 用于尝试多个路径以实现 PHPunit RCE（CVE-2017-9841）的工具，并将找到的路径记录到目录下的 found.txt 中。 它使用以下路径列表：https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt 如果你有不在列表中的路径，请提交 PR usage: phpunit-brute.py -h -u URL -p PROXY phpunit-brute.py: error: the following arguments are...
CVE-2017-9841
CVE-2017-9841 CVE-2017-9841 检测脚本，由 Massimiliano Brasile 编写 发生了什么 2020年1月6日，我被告知一个安全漏洞，该漏洞似乎影响大多数版本的 PrestaShop（该警告于2020年1月3日仅在 PS 团队内部共享）。经过一番挖掘，我发现问题与一个名为 PHPUnit 1 的测试框架库有关，该库意外地被包含在某些 Prestashop 1.7 使用的生产模块中（通过 Prestashop API 或 PrestaShop 安装分发）。PHPUnit 的问题被标记为 CVE-2017-9841 2 3，但目前针对 Prestasho...
Php-unit-CVE-2017-9841
phpunit 远程代码执行漏洞（CVE-2017-9841） composer是php包管理工具，使用composer安装扩展包将会在当前目录创建一个vendor文件夹，并将所有文件放在其中。通常这个目录需要放在web目录外，使用户不能直接访问。 phpunit是php中的单元测试工具，其4.8.19 4.8.27和5.0.10 5.6.2版本的vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php文件有如下代码： eval'?'.filegetcontents'php://input'; 如果该文件被用户直接访问到，将造成远程代码执行漏洞...
CVE-2017-9841
phpunit-shell ⭐ 一个简单的 Python3 脚本，用于利用 CVE-2017-9841。 漏洞利用 - CVE-2017-9841 ❗ 简单脚本，利用 PHPUnit 4.8.28 之前版本和 5.6.3 之前 5.x 版本中存在的远程代码执行漏洞。向目标发送带有用户输入系统命令的 POST 请求。 https://vulners.com/cve/CVE-2017-9841。 先决条件 ✔ python3 Python3 的 requests 模块和 bs4 模块。可以通过以下命令安装： pip3 install requests bs4 用法 ℹ 在确认目标运行着...
PHPUnit_eval-stdin_RCE
PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp 远程代码执行 PHPUnit 中的一个代码注入漏洞，PHPUnit 是一个 PHP 单元测试框架，是 Drupal 中 Mailchimp 和 Mailchimp E-Commerce 模块的一部分。 该漏洞位于 /phpunit/src/Util/PHP/eval-stdin.php 文件中，源于其对 php://input 包装器的使用。 受影响版本 : PHPUnit 4.8.19 - 4.8.27 , PHPUnit 5.0.10 - 5.6.2 漏洞路径...
CVE-2017-9841
CVE-2017-9841 CVE-2017-9841批量扫描及利用脚本。PHPUnit是其中的一个基于PHP的测试框架。 PHPUnit 4.8.28之前的版本和5.6.3之前的5.x版本中的Util/PHP/eval-stdin.php文件存在安全漏洞。远程攻击者可通过发送以‘?php’字符串开头的HTTP POST数据利用该漏洞执行任意PHP代码。...
CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC
CVE-2017-9841 — PHPUnit 远程代码执行 RCE PoC ⚠️ 免责声明： 此工具仅用于教育目的和授权的安全测试 。未经授权对您不拥有或未获明确许可的系统进行测试是非法的 。作者对此工具的任何滥用不承担任何责任。 概述 CVE-2017-9841 是 PHPUnit 库中的一个远程代码执行 RCE 漏洞，影响版本低于 5.6.3 和 6.x 低于 6.4.2 的版本。 该漏洞存在于 src/Util/PHP/eval-stdin.php 中，该文件通过 eval 函数执行从 php://input（POST 请求体）接收的 PHP...
Laravel-CVE-2018-15133
Laravel-CVE-2018-15133 该 Python 脚本允许您创建网站列表并快速利用它们。 前提条件： python curl 使用方法： $ python cve.py （执行脚本） $ "Quel site veut-tu attaquer =" http:victime.com/ （将网站添加到列表） $ chmod +x nikmok.txt （赋予文件 777 权限） $ ./nikmok.txt （对所有已添加的网站执行 curl 请求） Shell 路径。 "/vendor/phpunit/phpunit/src/Util/PHP/lol.php"...
PHPunit-Exploit
PHPunit 利用工具 + 检查器 CVE-2017-9841 概述： PHPUnit 是 PHP 编程语言的单元测试框架。这是一个示例 xUnit 架构，用于单元测试框架，起源于 SUnit 并在 JUnit 中流行。PHPUnit 由 Sebastian Bergmann 创建。 安装 python3 -m pip install -r requirements.txt 图片...
CVE-2017-9841-EXPLOIT
CVE-2017-9841 - PHPUnit Remote Code ExecutionRCE This vulnerability affects PHPUnit versions before 4.8.28 and all 5.x versions before 5.6.3. It allows attackers to execute arbitrary PHP code on servers where PHPUnit is exposed. The issue exists in the eval-stdin.php file located in PHPUnit's...
Astra Linux – Vulnerability in phpunit
PHPUnit is a testing framework for PHP. A vulnerability has been discovered in versions prior to 12.5.8, 11.5.50, 10.5.62, 9.6.33, and 8.5.52, involving unsafe deserialization of code coverage data during PHPT test executions. The vulnerability resides in the cleanupForCoverage method, which...
CVE-2017-9841
CVE-2017-9841 Laravel-RCE: CVE-2017-9841 CVE-2017-9841 is a critical remote code execution RCE vulnerability that affects the PHPUnit library, widely used for automated testing in PHP. This flaw allows an attacker to execute arbitrary commands on the server if they can access a specific PHPUnit...
PHPUnit-GoScan
🛡️ PHPUnit Go Scanner CVE-2017-9841 Ein schneller, in Go geschriebener Multithread-Scanner zur Erkennung exponierter und verwundbarer eval-stdin.php-Endpunkte in PHPUnit CVE-2017-9841. Unterstützt das Scannen mehrerer Domains mit paralleler Ausführung und automatischer Protokollerkennung. 🖼...
CLSA-2026-1771980787 TuxCare security update for phpunit/phpunit (1 CVE)
TuxCare rebuilt phpunit/phpunit to address 1 CVE. Fixed in 12.4.5-p1+tuxcare...
CLSA-2026-1773276786 TuxCare security update for phpunit/phpunit (1 CVE)
TuxCare rebuilt phpunit/phpunit to address 1 CVE. Fixed in 11.4.4-p1+tuxcare...
CLSA-2026-1779151615 TuxCare security update for phpunit/phpunit (1 CVE)
TuxCare rebuilt phpunit/phpunit to address 1 CVE. Fixed in 4.8.10-p1+tuxcare...