[CVE-2017-9841] PHPUnit RCE 취약점

728x90

웹 서버 로그에 이런게 찍혀있다.

/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

 

PHPUnit RCE 취약점이다.

영향을 받는 버전대는 4.8.28 이전의 버전 혹은 5.6.3 이전의 5.x 에서 발생한다.

 

vendor 디렉토리는 패키지가 저장되는 폴더이며 composer를 통해 설치되는 패키지들을 저장한다.

composer는 php의 의존성 관리 도구이다.

 

POST 방식으로 날아가며 상단에는 /vendor/phpunit ~~~ 으로 넣고 body에 

코드를 넣었으나 티스토리에서 주석처리로 변경하여 보이지가 않아 이미지로 대체한다.

라는 php 코드를 같이 사용하는 것 같다. (test는 예시)

 

 

이 취약점은 eval-stdin.php의 페이지 요청이 되면서 제대로 된 인증이 존재하지 않아 발생하는 취약점이다.

 

참고

cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9841

pitsec.tistory.com/14

www.uknew.co/phpunit-%EC%9B%90%EA%B2%A9%EC%BD%94%EB%93%9C/

www.wins21.co.kr/mobile/blog/blog_view.html?t=31&num=1451