🛡️ PHPUnit Go 扫描器 (CVE-2017-9841)

一个用 Go 编写的高速多线程扫描器，用于检测 PHPUnit 中暴露且易受攻击的 eval-stdin.php 端点（CVE-2017-9841）。支持跨多个域并行扫描，并自动检测协议。

🖼 演示截图

🔍 CVE-2017-9841 摘要

CVE-2017-9841 是 PHPUnit 中的一个严重远程代码执行 (RCE) 漏洞，由 eval-stdin.php 脚本的公开暴露引起。
攻击者可通过向该端点发送精心构造的输入，在服务器上执行任意 PHP 代码。

受影响版本：

• PHPUnit ≤ 4.8.28
• PHPUnit ≤ 5.6.2

常见易受攻击路径：

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

⚙️ 功能特性

• ✅ 检测暴露的 eval-stdin.php 文件（使用多种常见路径）
• ✅ 自动检测 HTTP/HTTPS 协议
• ✅ 通过 -t 标志进行高速多线程扫描
• ✅ 清晰分类的输出结果文件
• ✅ 无需第三方依赖——仅需 Go

🚀 使用方法

🔧 命令行执行

go run PHPUnit_GoScan.go -l list.txt -t 20

或使用预编译的二进制文件：

在 Linux 上：

chmod +x PHPUnit_GoScan_amd64_linux
./PHPUnit_GoScan_amd64_linux -l list.txt -t 20

在 Windows 上：

PHPUnit_GoScan_amd64_windows.exe -l list.txt -t 20

📌 参数说明

📁 输入文件：list.txt

示例域名列表：

example.com
http://target.org
https://vulnerable.site/
testdomain.net

• 支持裸域名和完整 URL
• 如果缺少协议，会自动添加

🔎 扫描路径

扫描器检查以下常见易受攻击路径：

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/phpunit/phpunit/src/Util/PHP/eval-stdin.php
/phpunit/src/Util/PHP/eval-stdin.php

您可以在 Go 源代码文件的 PHPUnit_PayloadList 部分自定义这些路径。

📦 输出文件

扫描后，结果将写入以下文件：

🧪 控制台输出示例

[1/100] [Domain Online]     ==> https://target.com
[1/100] [PHPUnit == PWNED]  ==> https://target.com/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

[5/100] [Domain Offline]    ==> http://dead.site
[6/100] [Fail Injection]    ==> https://clean.site

📥 下载预构建二进制文件

🛠 在 Linux 上：
执行前运行 chmod +x PHPUnit_GoScan_amd64_linux。

⚠️ 法律警告

本工具仅供教育和授权安全测试使用。
请不要扫描您不拥有或未经许可测试的域名。
未经授权使用可能违法，并依据适用法律受到处罚。

✍️ 作者

由 DRCrypter.ru 开发
Telegram：@drcrypterd0tru
GitHub：@drcrypterdotru

📘 许可证

MIT 许可证 — 可自由使用、修改和分发。
链接：

• 源代码：PHPUnit_GoScan.go
• Linux 二进制文件
• Windows 二进制文件