CVE-2022-42889 (Text4Shell) रिपोर्ट

यह Apache Commons Text CVE-2022-42889 के विश्लेषण रिपोर्ट और बंद परीक्षण वातावरण पर आधारित आक्रमण प्रदर्शन सामग्री को संकलित करने वाली रिपॉजिटरी है।

दस्तावेज़

• CVE-2022-42889 - भेद्यता विश्लेषण रिपोर्ट

रिपॉजिटरी संरचना

CVE-2022-42889-Report/
├─ README.md
├─ report/
│  └─ CVE-2022-42889_Text4Shell_Report.md
└─ images/
   ├─ 01-docker-check.png
   ├─ 02-maven-download.png
   ├─ ...
   └─ 19-shell-success.png

सारांश

• प्रभावित संस्करण: Apache Commons Text 1.5 ~ 1.9
• मुख्य शर्त: जब बाहरी इनपुट createInterpolator() और replace() पथों के माध्यम से पहुँचाया जाता है
• मुख्य जोखिम lookup: script, dns, url
• परीक्षण का दायरा: सामान्य संचालन सत्यापन, फ़ाइल निर्माण-आधारित RCE सत्यापन, शेल कनेक्शन सत्यापन
• प्रतिक्रिया और रक्षा दृष्टिकोण से परिचालन अनुशंसाएँ

संदर्भ

• SK Shieldus Insight Research
• Infosecwriteups
• CVE जानकारी देखें