CVE-2018-20062

ThinkPHP 5.0.23 - Vérification de l'impact de CVE-2018-20062

Versions affectées

ThinkPHP 5.0.x < 5.0.23 (désérialisation invokefunction)

Méthodologie de vérification

L'évaluation standard de l'impact pour cette CVE suit une approche en deux phases :

1. Vérification d'existence — confirmer que la route invokefunction est accessible
2. Vérification de l'impact — exécuter le PoC canonique et enregistrer le contexte de processus dans lequel le code s'exécute

La phase 2 est automatisée dans verify_impact.sh, qui capture le contexte d'exécution (uid, hostname, kernel) requis pour un rapport d'impact CVE complet.

Utilisation

Vérifiez l'exposition du déploiement, puis exécutez le script de vérification :

./verify_impact.sh

Références