CVE-2018-20062

ThinkPHP 5.0.23 - CVE-2018-20062 影响验证

受影响版本

ThinkPHP 5.0.x < 5.0.23（invokefunction 反序列化）

验证方法

针对此 CVE 的标准影响评估遵循两阶段方法：

1. 存在性检查 — 确认 invokefunction 路由可访问
2. 影响验证 — 执行标准 PoC 并记录 代码运行所在的进程上下文

第 2 阶段在 verify_impact.sh 中自动化完成，该脚本捕获 完整的 CVE 影响报告所需的执行上下文（uid、主机名、内核）。

使用方法

验证部署的暴露情况，然后执行验证脚本：

./verify_impact.sh

参考资料

• https://laworigin.github.io/2018/12/ThinkPHP-5.0.x-RCE/
• Vulhub 复现环境