Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-42889 — Applicazione proof-of-concept che dimostra la vulnerabilità RCE CVE-2022-42889 in Apache Commons Text 1.9 con passaggi di sfruttamento riproducibili per test di sicurezza e formazione. | Kitploit
Strumenti/GitHubGitHub/neerazz/cve-2022-42889
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebApprendimento e FormazioneLab e Pratica
GitHubneerazz/cve-2022-42889

CVE-2022-42889

Applicazione proof-of-concept che dimostra la vulnerabilità RCE CVE-2022-42889 in Apache Commons Text 1.9 con passaggi di sfruttamento riproducibili per test di sicurezza e formazione.

Vedi Repository
13 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Applicazione di test per CVE-2022-42889

Questa repository contiene una semplice applicazione che utilizza Apache Commons Text 1.9, vulnerabile a CVE-2022-42889.

Passaggi per riprodurre l'exploit.

Passaggi per riprodurre l'exploit in una repository.

  • Copia DemoApplication.java nella tua repository.
  • Esegui il metodo main, con la stringa predefinita (consigliato).
  • Se l'output per la stringa predefinita è 519. Oppure se la tua app viene eseguita senza errori:
    • Allora l'app è sfruttabile. 🥵

Esecuzione dell'applicazione in una VM

  • Clona la repository
  • Compila il progetto
root@kitploit:~
  mvn assembly:assembly -DdescriptorId=jar-with-dependencies
  • Esegui l'applicazione sulla VM (con il comando seguente)
root@kitploit:~
  java -jar target/demo-0.0.1-SNAPSHOT-jar-with-dependencies.jar
  • Quando viene richiesto un input, lascia la stringa predefinita (premi Invio).
  • Se l'output per la stringa predefinita è 519. Oppure se la tua app viene eseguita senza errori:
    • Allora l'app è sfruttabile. 🥵

Esecuzione dell'applicazione in docker

  • Clona la repository
  • Sostituisci OPENJRE_JRE_IMAGE con l'immagine nella tua repository.
  • Compila ed esegui l'applicazione tramite docker:
root@kitploit:~
docker build -t poc .
docker run -it poc
  • Quando viene richiesto un input, lascia la stringa predefinita (premi Invio).
  • Se l'output per la stringa predefinita è 519. Oppure se la tua app viene eseguita senza errori:
    • Allora l'app è sfruttabile. 🥵

Come puoi vedere, l'operazione viene eseguita. Il che indica che la RCE ha avuto successo.

Scarica lo strumento