jax7sec/cve-2017-9841Scanner em lote e script de exploração para CVE-2017-9841, uma vulnerabilidade de execução remota de código no PHPUnit acionada por meio de requisições HTTP POST com payloads PHP.
Script de varredura e exploração em massa do CVE-2017-9841. PHPUnit é um framework de testes baseado em PHP. As versões do PHPUnit anteriores a 4.8.28 e as versões 5.x anteriores a 5.6.3 possuem uma vulnerabilidade de segurança no arquivo Util/PHP/eval-stdin.php. Um atacante remoto pode explorar essa vulnerabilidade para executar código PHP arbitrário enviando dados HTTP POST que começam com a string '<?php'.
