CVE-2017-9841 — скрипт массового сканирования и эксплуатации. PHPUnit — это фреймворк для тестирования на PHP. Версии PHPUnit до 4.8.28 и 5.x до 5.6.3 содержат уязвимость в файле Util/PHP/eval-stdin.php. Удаленный злоумышленник может выполнить произвольный PHP-код, отправив HTTP POST-данные, начинающиеся со строки '<?php'.