CVE-2018-20062

ThinkPHP 5.0.23 - Verificación del impacto de CVE-2018-20062

Versiones afectadas

ThinkPHP 5.0.x < 5.0.23 (deserialización de invokefunction)

Metodología de verificación

La evaluación estándar del impacto para este CVE sigue un enfoque de dos fases:

1. Comprobación de existencia — confirmar que la ruta invokefunction es accesible
2. Verificación del impacto — ejecutar el PoC canónico y registrar el contexto del proceso bajo el cual se ejecuta el código

La fase 2 está automatizada en verify_impact.sh, que captura el contexto de ejecución (uid, hostname, kernel) requerido para un informe completo del impacto del CVE.

Uso

Verifique la exposición del despliegue y, a continuación, ejecute el script de verificación:

./verify_impact.sh

Referencias