CVE-2018-20062

ThinkPHP 5.0.23 - CVE-2018-20062 Auswirkungsüberprüfung

Betroffene Versionen

ThinkPHP 5.0.x < 5.0.23 (invokefunction-Deserialisierung)

Überprüfungsmethodik

Die Standard-Auswirkungsbewertung für diese CVE folgt einem zweiphasigen Ansatz:

1. Existenzprüfung — bestätigen, dass die invokefunction-Route erreichbar ist
2. Auswirkungsüberprüfung — den kanonischen PoC ausführen und den Prozesskontext aufzeichnen, unter dem Code ausgeführt wird

Phase 2 ist in verify_impact.sh automatisiert, was den Ausführungskontext (uid, hostname, kernel) erfasst, der für einen vollständigen CVE-Auswirkungsbericht erforderlich ist.

Verwendung

Die Exposition der Bereitstellung überprüfen, dann das Verifikationsskript ausführen:

./verify_impact.sh

Referenzen