🛡️ PHPUnit Go Scanner (CVE-2017-9841)

Ein schneller, in Go geschriebener Multithread-Scanner zur Erkennung exponierter und verwundbarer eval-stdin.php-Endpunkte in PHPUnit (CVE-2017-9841). Unterstützt das Scannen mehrerer Domains mit paralleler Ausführung und automatischer Protokollerkennung.

🖼 Demo-Screenshot

demo

🔍 Zusammenfassung zu CVE-2017-9841

CVE-2017-9841 ist eine kritische Schwachstelle zur Remote-Codeausführung (RCE) in PHPUnit, die durch die öffentliche Verfügbarkeit des Skripts eval-stdin.php verursacht wird.
Angreifer können beliebigen PHP-Code auf dem Server ausführen, indem sie manipulierte Eingaben an diesen Endpunkt senden.

Betroffene Versionen:

PHPUnit ≤ 4.8.28
PHPUnit ≤ 5.6.2

Häufiger verwundbarer Pfad:

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

⚙️ Funktionen

✅ Erkennt exponierte eval-stdin.php-Dateien über mehrere gängige Pfade
✅ Erkennt das HTTP/HTTPS-Protokoll automatisch
✅ Hochgeschwindigkeits-Multithread-Scanning über das -t-Flag
✅ Saubere, kategorisierte Ausgabe in Ergebnisdateien
✅ Keine Drittanbieter-Abhängigkeiten – nur Go

🚀 Verwendung

🔧 Kommandozeilen-Ausführung

go run PHPUnit_GoScan.go -l list.txt -t 20

Oder vorkompilierte Binärdateien verwenden:

Unter Linux:

chmod +x PHPUnit_GoScan_amd64_linux
./PHPUnit_GoScan_amd64_linux -l list.txt -t 20

Unter Windows:

PHPUnit_GoScan_amd64_windows.exe -l list.txt -t 20

📌 Parameter

Flag	Beschreibung
`-l`	Pfad zur Eingabedatei mit einer Domain pro Zeile
`-t`	Anzahl gleichzeitiger Threads (Standard: 10, empfohlen: 20)

📁 Eingabe: `list.txt`

Beispiel-Domainliste:

example.com
http://target.org
https://vulnerable.site/
testdomain.net

Unterstützt reine Domains und vollständige URLs
Fügt das Protokoll automatisch hinzu, falls es fehlt

🔎 Durchsuchte Pfade

Der Scanner prüft die folgenden gängigen verwundbaren Pfade:

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/phpunit/src/Util/PHP/eval-stdin.php

Diese können im Abschnitt PHPUnit_PayloadList der Go-Quelldatei angepasst werden.

📦 Ausgabedateien

Nach dem Scan werden die Ergebnisse in folgende Dateien geschrieben:

Dateiname	Beschreibung
`Domain_Online.txt`	Domains, die mit HTTP 200 geantwortet haben
`PHPUnit_Injected.txt`	Domains, die als verwundbar gegenüber CVE-2017-9841 bestätigt wurden

🧪 Beispiel für die Konsolenausgabe

[1/100] [Domain Online]     ==> https://target.com
[1/100] [PHPUnit == PWNED]  ==> https://target.com/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

[5/100] [Domain Offline]    ==> http://dead.site
[6/100] [Fail Injection]    ==> https://clean.site

📥 Download vorkompilierter Binärdateien

Plattform	Dateiname
Linux	PHPUnit_GoScan_amd64_linux
Windows	PHPUnit_GoScan_amd64_windows.exe

🛠 Unter Linux:
Führen Sie vor der Ausführung chmod +x PHPUnit_GoScan_amd64_linux aus.

⚠️ Rechtlicher Hinweis

Dieses Tool ist ausschließlich für Schulungs- und autorisierte Sicherheitstests bestimmt.
Scannen Sie keine Domains, die Ihnen nicht gehören oder für die Sie keine Testberechtigung haben.
Unbefugte Nutzung kann illegal sein und nach geltendem Recht geahndet werden.

✍️ Autor

Entwickelt von DRCrypter.ru
Telegram: @drcrypterd0tru
GitHub: @drcrypterdotru

📘 Lizenz

MIT-Lizenz – Frei nutzbar, modifizierbar und verteilbar.
Links:

PHPUnit-GoScan

Beliebteste