🛡️ ماسح PHPUnit Go (CVE-2017-9841)

ماسح سريع متعدد الخيوط مكتوب بلغة Go لكشف نقاط النهاية eval-stdin.php المكشوفة والضعيفة في PHPUnit (CVE-2017-9841). يدعم المسح عبر نطاقات متعددة مع تنفيذ متوازي واكتشاف تلقائي للبروتوكول.

🖼 لقطة شاشة تجريبية

demo

🔍 ملخص CVE-2017-9841

CVE-2017-9841 هي ثغرة حرجة لتنفيذ الأكواد عن بُعد (RCE) في PHPUnit، ناتجة عن تعريض سكريبت eval-stdin.php للعامة.
يمكن للمهاجمين تنفيذ أكواد PHP عشوائية على الخادم عن طريق إرسال مدخلات مصممة خصيصًا إلى نقطة النهاية هذه.

الإصدارات المتأثرة:

PHPUnit ≤ 4.8.28
PHPUnit ≤ 5.6.2

المسار الضعيف الشائع:

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

⚙️ المميزات

✅ يكتشف ملفات eval-stdin.php المكشوفة باستخدام مسارات شائعة متعددة
✅ يكتشف تلقائيًا بروتوكول HTTP/HTTPS
✅ مسح عالي السرعة متعدد الخيوط عبر العلامة -t
✅ مخرجات نظيفة ومصنفة إلى ملفات النتائج
✅ لا تبعيات خارجية — فقط Go

🚀 الاستخدام

🔧 تنفيذ سطر الأوامر

go run PHPUnit_GoScan.go -l list.txt -t 20

أو استخدم الملفات الثنائية المجمعة مسبقًا:

على Linux:

chmod +x PHPUnit_GoScan_amd64_linux
./PHPUnit_GoScan_amd64_linux -l list.txt -t 20

على Windows:

PHPUnit_GoScan_amd64_windows.exe -l list.txt -t 20

📌 المعلمات

Flag	الوصف
`-l`	مسار ملف الإدخال مع نطاق واحد لكل سطر
`-t`	عدد الخيوط المتزامنة (الافتراضي: 10، الموصى به: 20)

📁 الإدخال: `list.txt`

مثال على قائمة النطاقات:

example.com
http://target.org
https://vulnerable.site/
testdomain.net

يدعم النطاقات الخام وعناوين URL الكاملة
يضيف البروتوكول تلقائيًا إذا كان مفقودًا

🔎 المسارات الممسوحة

يقوم الماسح بفحص المسارات الضعيفة الشائعة التالية:

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/phpunit/src/Util/PHP/eval-stdin.php

يمكنك تخصيص هذه المسارات في قسم PHPUnit_PayloadList من ملف مصدر Go.

📦 ملفات المخرجات

بعد المسح، تتم كتابة النتائج إلى:

اسم الملف	الوصف
`Domain_Online.txt`	النطاقات التي استجابت بحالة HTTP 200
`PHPUnit_Injected.txt`	النطاقات المؤكدة كضعيفة تجاه CVE-2017-9841

🧪 مثال على مخرجات وحدة التحكم

[1/100] [Domain Online]     ==> https://target.com
[1/100] [PHPUnit == PWNED]  ==> https://target.com/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

[5/100] [Domain Offline]    ==> http://dead.site
[6/100] [Fail Injection]    ==> https://clean.site

📥 تنزيل الملفات الثنائية المجمعة مسبقًا

المنصة	اسم الملف
Linux	PHPUnit_GoScan_amd64_linux
Windows	PHPUnit_GoScan_amd64_windows.exe

🛠 على Linux:
قم بتشغيل chmod +x PHPUnit_GoScan_amd64_linux قبل التنفيذ.

⚠️ تحذير قانوني

هذه الأداة مخصصة للاختبار الأمني التعليمي والمصرح به فقط.
لا تمسح نطاقات لا تملكها أو ليس لديك إذن لاختبارها.
قد يكون الاستخدام غير المصرح به غير قانوني ويعاقب عليه بموجب القوانين المعمول بها.

✍️ المؤلف

تم التطوير بواسطة DRCrypter.ru
تيليجرام: @drcrypterd0tru
GitHub: @drcrypterdotru

📘 الترخيص

رخصة MIT — مجاني للاستخدام والتعديل والتوزيع.
الروابط:

PHPUnit-GoScan

الأكثر شعبية