CVE-2018-20062

ThinkPHP 5.0.23 - CVE-2018-20062 影響検証

影響を受けるバージョン

ThinkPHP 5.0.x < 5.0.23 (invokefunction デシリアライゼーション)

検証方法

この CVE の標準的な影響評価は、2 段階のアプローチに従います。

1. 存在確認 — invokefunction ルートに到達可能であることを確認する
2. 影響検証 — 正規の PoC を実行し、コードが動作する プロセスコンテキストを記録する

フェーズ 2 は verify_impact.sh で自動化されており、完全な CVE 影響レポートに必要な実行コンテキスト (uid、hostname、kernel) を 取得します。

使用方法

デプロイメントの露出を確認してから、検証スクリプトを実行します。

./verify_impact.sh

参考資料

• https://laworigin.github.io/2018/12/ThinkPHP-5.0.x-RCE/
• Vulhub 再現環境