CVE-2017-9841

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 15/02/2022, correctif exigé avant le 15/08/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

PHPUnit allows remote attackers to execute arbitrary PHP code via HTTP POST data beginning with a "<?php " substring, as demonstrated by an attack on a site with an exposed /vendor folder, i.e., external access to the /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php URI.

Preuves de concept publiques (18)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• RandomRobbieBF/phpunit-brute · ★ 29 · 18/05/2020
  Tool to try multiple paths for PHPunit RCE CVE-2017-9841
• incogbyte/laravel-phpunit-rce-masscaner · ★ 23 · 04/07/2021
  Masscanner for Laravel phpunit RCE CVE-2017-9841
• Chocapikk/CVE-2017-9841 · ★ 7 · 27/08/2023
  PHPUnit RCE
• ludy-dev/PHPUnit_eval-stdin_RCE · ★ 6 · 14/09/2020
  (CVE-2017-9841) PHPUnit_eval-stdin_php Remote Code Execution
• MadExploits/PHPunit-Exploit · ★ 5 · 07/12/2022
  PHPunit Checker CVE-2017-9841 By MrMad
• drcrypterdotru/PHPUnit-GoScan · ★ 5 · 30/08/2025
  PHPUnit CVE-2017-9841 Scanner in Go clean and fire.
• MrG3P5/CVE-2017-9841 · ★ 4 · 13/03/2023
  A Tool for scanning CVE-2017-9841 with multithread
• akr3ch/CVE-2017-9841 · ★ 3 · 20/03/2022
  RCE exploit for PHP Unit 5.6.2
• p1ckzi/CVE-2017-9841 · ★ 3 · 09/04/2022
  phpunit-shell | CVE_2017-9841
• dream434/CVE-2017-9841 · ★ 1 · 21/11/2022
  CVE-2017-9841

Les 10 dépôts les plus suivis sont affichés.

En bref

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.