CVE-2018-20062 — سكربت تحقق و PoC للثغرة CVE-2018-20062، وهي ثغرة RCE عبر إلغاء تسلسل invokefunction في ThinkPHP 5.0.x، تؤكد إمكانية الوصول إلى المسار وتلتقط سياق التنفيذ. | Kitploit

مشاركة

CVE-2018-20062

ThinkPHP 5.0.23 - التحقق من تأثير CVE-2018-20062

الإصدارات المتأثرة

ThinkPHP 5.0.x < 5.0.23 (إلغاء تسلسل invokefunction)

منهجية التحقق

يتبع تقييم التأثير القياسي لهذه الثغرة نهجًا من مرحلتين:

فحص الوجود — تأكيد إمكانية الوصول إلى مسار invokefunction
التحقق من التأثير — تنفيذ PoC القياسي وتسجيل سياق العملية الذي يتم تشغيل الكود ضمنه

المرحلة الثانية مؤتمتة في verify_impact.sh، الذي يلتقط سياق التنفيذ (uid، hostname، kernel) المطلوب لتقرير تأثير CVE كامل.

الاستخدام

تحقق من تعرض النشر، ثم نفّذ سكربت التحقق:

./verify_impact.sh

المراجع

https://laworigin.github.io/2018/12/ThinkPHP-5.0.x-RCE/