Joder, que tengo expuesto /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php.
Afortunadamente, no parece funcionar la CVE-2017-9841
Pero es otro path al que puede acceder una app maliciosa que busque sitios php a los que acceder.
Y cómo cierro esto. Dónde está.
Puedo acceder desde la web pero no desde ssh.
@microblogc desde la web puedes tocar ficheros .htaccess? Bueno, asumo que corre sobre Apache. Si es así, corta de raíz el acceso a esa ruta.
@jmdaweb No puedo cortarlo porque no sé dónde está la ruta real del archivo. No parece estar en la carpeta php del servidor.