CVE-2022-42889 (Text4Shell) के लिए स्कैनर

विवरण

यह CVE-2022-42889 (Text4Shell) भेद्यता के लिए एक स्कैनर है

उपयोग

चरण

1. jar फ़ाइल डाउनलोड करें (jar फ़ाइल preparedJar/text4shell-scanner.jar पर है)
2. अपने सिस्टम पर जावा संस्करण जांचें
3. args के साथ jar फ़ाइल चलाएं (निम्नलिखित उदाहरण देखें)

नमूना कमांड

> java -jar text4shell-scanner.jar /Path/you/want/to/scan

Sample Result

Scanner for CVE-2022-42889
User Name : ian
OS Name : Mac OS X
Target paths : [/Users]
Exclude paths : [/.Trash, /Dropbox, /Library]

Critical! Found vulnerability(CVE-2022-42889)! Path : /Path/~~/org.apache.commons/commons-text/1.9/~~/commons-text-1.9.jar, Version : 1.9
Critical! Found vulnerability(CVE-2022-42889)! Path : /Path/~~/org.apache.commons/commons-text/1.9/~~/commons-text-1.9-sources.jar, Version : 1.9

### Result ###
Vulnerable Files are 2 exists

Args

• --charset
• --exclude-prefix
• --exclude-pattern
• --help

वातावरण

JDK - OpenJDK 11.0.12

जाँच सूची

• OS
  • Mac
  • Linux
  • Windows (समर्थित नहीं)

लाइसेंस

MIT लाइसेंस