CVE-2018-20062

ThinkPHP 5.0.23 — Проверка воздействия CVE-2018-20062

Уязвимые версии

ThinkPHP 5.0.x < 5.0.23 (десериализация invokefunction)

Методология проверки

Стандартная оценка воздействия для данной CVE выполняется в два этапа:

1. Проверка наличия — убедиться, что маршрут invokefunction доступен
2. Проверка воздействия — выполнить канонический PoC и зафиксировать контекст процесса, в котором выполняется код

Этап 2 автоматизирован в verify_impact.sh, который фиксирует контекст выполнения (uid, hostname, kernel), необходимый для полного отчёта о воздействии CVE.

Использование

Проверьте подверженность развёртывания, затем запустите скрипт проверки:

./verify_impact.sh

Ссылки