vulfocus phpunit 远程代码执行 (CVE-2017-9841)

CDxiaodong

phpunit 远程代码执行 (CVE-2017-9841)
原理：通常 phpunit 使用 composer 非常流行的 PHP 依赖管理器进行部署,将会在当前目录创建一个
vendor 文件夹.phpunit 生产环境中仍然安装了它,如果该编写器模块存在于 Web 可访问目录，则存在远
程代码执行漏洞
访问漏洞存在路径，burp 抓包
http://192.168.1.190:58245/vendo ... /PHP/eval-stdin.php

改包
提交 post 数据，提交的数据为 php 代码，输入 php phpinfo
post 上去

再 reponse 界面打开 Render
即可看到 phpinfo 界面



再 Environment 里找到 flag
设置权限，禁止访问该目录。
修复：设置权限 进制访问该目录
或者删掉