CVE-2018-20062

ThinkPHP 5.0.23 - Verificação de Impacto da CVE-2018-20062

Versões Afetadas

ThinkPHP 5.0.x < 5.0.23 (desserialização invokefunction)

Metodologia de Verificação

A avaliação de impacto padrão para esta CVE segue uma abordagem de duas fases:

1. Verificação de existência — confirmar que a rota invokefunction está acessível
2. Verificação de impacto — executar o PoC canônico e registrar o contexto de processo sob o qual o código é executado

A fase 2 é automatizada em verify_impact.sh, que captura o contexto de execução (uid, hostname, kernel) necessário para um relatório completo de impacto da CVE.

Uso

Verifique a exposição da implantação e, em seguida, execute o script de verificação:

./verify_impact.sh

Referências