rockmelodies/cve-2022-42889CVE-2022-42889 dockerized تطبيق نموذجي (Apache Commons Text RCE)
يحتوي هذا المستودع على تطبيق بسيط يستخدم Apache Commons Text 1.9، وهو عرضة للثغرة CVE-2022-42889.
قم ببناء التطبيق وتشغيله عبر docker:
docker build . -t vulnerable-app
docker run vulnerable-app
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d01d5cf33f60 vulnerable-app "java -jar demo-0.0.…" 11 seconds ago Up 11 seconds awesome_brown
$ docker container exec -it d01d5cf33f60 ash
/opt/app # ls /tmp
hsperfdata_root rce_test
كما ترى، الملف rce_test موجود. مما يدل على أن تنفيذ الأوامر عن بُعد (RCE) كان ناجحًا.