Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2022-42889 — Application de preuve de concept démontrant la vulnérabilité RCE CVE-2022-42889 dans Apache Commons Text 1.9 avec des étapes d'exploitation reproductibles pour les tests de sécurité et l'éducation. | Kitploit
Outils/GitHubGitHub/neerazz/cve-2022-42889
Analyse des VulnérabilitésExploitationExploitation d'Applications WebApprentissage et ÉducationLabs et Pratique
GitHubneerazz/cve-2022-42889

CVE-2022-42889

Application de preuve de concept démontrant la vulnérabilité RCE CVE-2022-42889 dans Apache Commons Text 1.9 avec des étapes d'exploitation reproductibles pour les tests de sécurité et l'éducation.

Voir le dépôt
1il y a 3 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Application de test CVE-2022-42889

Ce dépôt contient une application simple utilisant Apache Commons Text 1.9 qui est vulnérable à CVE-2022-42889.

Étapes pour reproduire l'exploitation

Étapes pour reproduire l'exploitation dans un dépôt

  • Copiez DemoApplication.java dans votre dépôt.
  • Exécutez la méthode principale, avec la chaîne par défaut (suggérée).
  • Si votre sortie pour la chaîne par défaut est 519. Ou si votre application s'exécute sans erreur :
    • Alors l'application est exploitable. 🥵

Exécution de l'application dans une VM

  • Clonez le dépôt
  • Construisez le projet
root@kitploit:~
  mvn assembly:assembly -DdescriptorId=jar-with-dependencies
  • Exécutez l'application sur la VM (en donnant la commande ci-dessous)
root@kitploit:~
  java -jar target/demo-0.0.1-SNAPSHOT-jar-with-dependencies.jar
  • Lorsqu'on vous demande une entrée, laissez la chaîne par défaut (Appuyez sur Entrée).
  • Si votre sortie pour la chaîne par défaut est 519. Ou si votre application s'exécute sans erreur :
    • Alors l'application est exploitable. 🥵

Exécution de l'application dans Docker

  • Clonez le dépôt
  • Remplacez OPENJRE_JRE_IMAGE par l'image dans votre dépôt.
  • Construisez et exécutez l'application via Docker :
root@kitploit:~
docker build -t poc .
docker run -it poc
  • Lorsqu'on vous demande une entrée, laissez la chaîne par défaut (Appuyez sur Entrée).
  • Si votre sortie pour la chaîne par défaut est 519. Ou si votre application s'exécute sans erreur :
    • Alors l'application est exploitable. 🥵

Comme vous pouvez le voir, l'opération est exécutée. Ce qui indique que la RCE a réussi.

Télécharger l’outil