تقرير CVE-2022-42889 (Text4Shell)

هذا المستودع يضم تقرير تحليل لـ Apache Commons Text CVE-2022-42889 ومواد توضيحية للهجوم بناءً على بيئة اختبار مغلقة.

المستندات

• CVE-2022-42889 - تقرير تحليل الثغرة

هيكل المستودع

CVE-2022-42889-Report/
├─ README.md
├─ report/
│  └─ CVE-2022-42889_Text4Shell_Report.md
└─ images/
   ├─ 01-docker-check.png
   ├─ 02-maven-download.png
   ├─ ...
   └─ 19-shell-success.png

الملخص

• الإصدارات المتأثرة: Apache Commons Text 1.5 ~ 1.9
• الشرط الرئيسي: عند تمرير إدخال خارجي عبر createInterpolator() و replace()
• عمليات البحث الخطرة الرئيسية: script, dns, url
• نطاق الاختبار: التحقق من التشغيل العادي، التحقق من RCE القائم على إنشاء الملفات، التحقق من اتصال الصدفة
• توصيات تشغيلية من منظور الاستجابة والدفاع

المراجع

• بحث SK Shieldus Insight
• Infosecwriteups
• التحقق من معلومات CVE