Scanner für CVE-2022-42889 (Text4Shell)

Beschreibung

Dies ist ein Scanner für die Schwachstelle CVE-2022-42889 (Text4Shell)

Verwendung

Schritt

1. Laden Sie die JAR-Datei herunter (JAR-Datei befindet sich unter preparedJar/text4shell-scanner.jar)
2. Überprüfen Sie die Java-Version auf Ihrem System
3. Führen Sie die JAR-Datei mit Argumenten aus (siehe folgendes Beispiel)

Beispielbefehl

> java -jar text4shell-scanner.jar /Pfad/den/Sie/scannen/möchten

Beispielergebnis

Scanner for CVE-2022-42889
User Name : ian
OS Name : Mac OS X
Target paths : [/Users]
Exclude paths : [/.Trash, /Dropbox, /Library]

Critical! Found vulnerability(CVE-2022-42889)! Path : /Path/~~/org.apache.commons/commons-text/1.9/~~/commons-text-1.9.jar, Version : 1.9
Critical! Found vulnerability(CVE-2022-42889)! Path : /Path/~~/org.apache.commons/commons-text/1.9/~~/commons-text-1.9-sources.jar, Version : 1.9

### Result ###
Vulnerable Files are 2 exists

Argumente

• --charset
• --exclude-prefix
• --exclude-pattern
• --help

Umgebung

JDK - OpenJDK 11.0.12

Checkliste

• Betriebssystem
  • Mac
  • Linux
  • Windows (Nicht unterstützt)

Lizenz

MIT-Lizenz