CVE-2022-42889

CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889の脆弱性があるApache Commons Text 1.10を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 DemoApplication.java内のncコマンドをホストのIPアドレスに置き換えてください。 netcatで待ち受ける場合: root@kitploit: $ nc -l -p 30000 脆弱なコードをDockerでビルドして実行 root@kitploit: docker build . -t vulnerable-app docker...