Joder, que tengo expuesto /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php.
Afortunadamente, no parece funcionar la CVE-2017-9841
Pero es otro path al que puede acceder una app maliciosa que busque sitios php a los que acceder.
Y cómo cierro esto. Dónde está.
Puedo acceder desde la web pero no desde ssh.
@microblogc si por acceder desde la web te refieres con phpadmin o similar, renombra la carpeta a cacotas , al menos lo mitigas
@jorge No, puedo acceder desde domino/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
Pero no sé donde está ese /vendor en mis carpetas locales. no está en la carpeta de /domino.
Aparentemente la CVE en cuestión está mitigada porque, envíes lo que envíes, devuelve "x". Pero *alguien* podría enviar un fichero grande.