Script di Test per CVE-2022-42889 (Text4Shell)

Questo repository contiene uno script Python per automatizzare il processo di test di una vulnerabilità nota come Text4Shell, identificata dal CVE id: CVE-2022-42889.

Informazioni su Text4Shell (CVE-2022-42889)

Text4Shell è una vulnerabilità critica che colpisce un'ampia gamma di sistemi. La vulnerabilità risiede nel modo in cui questi sistemi analizzano le stringhe di testo e consente l'esecuzione di codice arbitrario o attacchi SSRF. La vulnerabilità viene sfruttata tramite stringhe appositamente create, in cui viene eseguito codice JavaScript (portando a Remote Code Execution (RCE)) o vengono recuperati URL (portando a Server-Side Request Forgery (SSRF)).

Da Tarlogic:

• Requisiti per lo sfruttamento:

• L'applicazione accetta un input controllato dall'utente che viene successivamente elaborato da uno dei seguenti metodi del componente interessato:

  • StringLookupFactory.INSTANCE.interpolatorStringLookup().lookup()
  • StringSubstitutor.createInterpolator().replace()

• Le versioni di Java uguali o superiori a Java 15 non sarebbero suscettibili all'esecuzione di codice in remoto, poiché il motore Nashorn è disabilitato e il prefisso “script” non sarebbe disponibile. Tuttavia, altri attacchi tramite i prefissi “url” e “dns” sarebbero possibili.

Utilizzo dello Script

Questo script Python aiuta a testare la presenza della vulnerabilità Text4Shell in un sistema. L'ambito di questo script include: test dei prefissi script e url.