cve-2017-9841复现

根据引用\[2\]和引用\[3\]的信息，CVE-2017-9841是PHPUnit远程代码执行漏洞的一个漏洞编号。PHPUnit是PHP语言中最常见的单元测试框架，通常使用composer进行部署。如果在Web可访问目录中存在PHPUnit的编写器模块，就存在远程代码执行漏洞。该漏洞的版本范围是4.8.19至4.8.27和5.0.10至5.6.2。具体的原理是，在/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php文件中，通过eval函数执行了从php://input中获取的代码。然而，目前使用的PHPUnit版本一般为5.7或更高，几乎不存在这个漏洞的可能性。\[2\]\[3\]

如果您想复现CVE-2017-9841漏洞，您需要使用受影响版本的PHPUnit，并将编写器模块放置在Web可访问目录中。然后，您可以通过向php://input发送恶意代码来利用该漏洞。请注意，复现漏洞是违法行为，且可能会对系统造成损害。强烈建议您仅在合法的环境中进行安全测试和研究。
#### 引用[.reference_title]
- *1* *3* [phpunit 远程代码执行漏洞（CVE-2017-9841）](https://blog.csdn.net/weixin_46203060/article/details/111489023)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* [phpunit 远程代码执行漏洞（CVE-2017-9841)复现](https://blog.csdn.net/csacs/article/details/90640601)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]