Text4shell-exploit

Questa è una Proof of Concept che sfrutta la vulnerabilità in Apache Commons Text [CVE-2022-42889]

Versioni vulnerabili : da 1.5.0 a (esclusa) 1.10.0

Impatto

Lo sfruttamento riuscito di questa vulnerabilità consente a un utente malintenzionato non autenticato di eseguire codice arbitrario sul sistema vulnerabile

Applicazione vulnerabile per verificare la PoC

Applicazione sviluppata da @securekomodo, allegata qui.

Docker

Questa applicazione può anche essere caricata dal docker-registry

docker run -p 8080:8080 gokul2/text4shell-poc:latest

L'applicazione sarà ora disponibile su localhost:8080.

Validazione

Per verificare l'esecuzione arbitraria di comandi, utilizziamo interactsh, uno strumento per catturare interazioni OOB di @projectdiscovery.

Configurazione di Interactsh-client

Configura il client interactsh prima di eseguire l'exploit vero e proprio.

docker run projectdiscovery/interactsh-client:latest

Prendi nota del dominio elencato dopo l'avvio dell'applicazione

[INF] Listing 1 payload for OOB Testing
[INF] xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.oast.pro

Utilizzo

python3 exploit.py -u [host] -i [input-file-with-targets] -v [interactsh client domain] -p [proxy(optional)]
python3 exploit.py -u [host] -t [single target path] -v [interactsh client domain] -p [proxy(optional)]

Verifica

Controlla i log nel client interactsh per convalidare l'exploit.