CVE-2018-20062

ThinkPHP 5.0.23 - CVE-2018-20062 प्रभाव सत्यापन

प्रभावित संस्करण

ThinkPHP 5.0.x < 5.0.23 (invokefunction डीसेरियलाइज़ेशन)

सत्यापन कार्यप्रणाली

इस CVE के लिए मानक प्रभाव मूल्यांकन एक दो-चरणीय दृष्टिकोण का पालन करता है:

1. अस्तित्व जाँच — पुष्टि करें कि invokefunction रूट पहुँच योग्य है
2. प्रभाव सत्यापन — मानक PoC निष्पादित करें और उस प्रक्रिया संदर्भ को रिकॉर्ड करें जिसके अंतर्गत कोड चलता है

चरण 2 को verify_impact.sh में स्वचालित किया गया है, जो पूर्ण CVE प्रभाव रिपोर्ट के लिए आवश्यक निष्पादन संदर्भ (uid, hostname, kernel) कैप्चर करता है।

उपयोग

डिप्लॉयमेंट के एक्सपोज़र को सत्यापित करें, फिर सत्यापन स्क्रिप्ट निष्पादित करें:

./verify_impact.sh

संदर्भ

• https://laworigin.github.io/2018/12/ThinkPHP-5.0.x-RCE/
• Vulhub प्रतिकृति वातावरण