CVE-2018-20062

ThinkPHP 5.0.23 - CVE-2018-20062 영향 검증

영향받는 버전

ThinkPHP 5.0.x < 5.0.23 (invokefunction 역직렬화)

검증 방법론

이 CVE에 대한 표준 영향 평가는 두 단계 접근 방식을 따릅니다:

1. 존재 확인 — invokefunction 라우트에 접근 가능한지 확인
2. 영향 검증 — 표준 PoC를 실행하고 코드가 실행되는 프로세스 컨텍스트를 기록

2단계는 verify_impact.sh에서 자동화되어 있으며, 완전한 CVE 영향 보고서에 필요한 실행 컨텍스트(uid, hostname, kernel)를 캡처합니다.

사용법

배포 환경의 노출 여부를 확인한 후, 검증 스크립트를 실행하세요:

./verify_impact.sh

참고 자료

• https://laworigin.github.io/2018/12/ThinkPHP-5.0.x-RCE/
• Vulhub 재현 환경