CVE-2017-9841检测脚本公开

Massimiliano Brasile 公开了一个 bash 检测脚本，用于递归扫描 Web 根目录下各子文件夹中的 phpunit/phpunit，并判断其版本是否受 CVE-2017-9841 影响。该漏洞是 PHPUnit 的远程代码执行漏洞，脚本针对的是 PrestaShop 和 WordPress 站点中可能存在的 PHPUnit 实例。 脚本需以 root 权限运行（如 sudo ./cve_phpunit.sh），或至少具备读取所有文件夹和文件的权限；运行后会对每个找到的 phpunit/phpunit 目录显示其版本看起来安全还是存在漏洞。Brasile 称，若发现存在漏洞的 PHPUnit 实例，应尽可能更新其父模块，若开发者已不再支持则删除该目录。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。