Scanner per CVE-2022-42889 (Text4Shell)

Descrizione

Questo è uno scanner per la vulnerabilità CVE-2022-42889 (Text4Shell)

Utilizzo

Passo

1. Scarica il file jar (il file jar si trova su preparedJar/text4shell-scanner.jar)
2. Controlla la versione di Java sul tuo sistema
3. Esegui il file jar con gli argomenti (fai riferimento all'esempio seguente)

Comando di esempio

> java -jar text4shell-scanner.jar /Path/you/want/to/scan

Risultato di esempio

Scanner for CVE-2022-42889
User Name : ian
OS Name : Mac OS X
Target paths : [/Users]
Exclude paths : [/.Trash, /Dropbox, /Library]

Critical! Found vulnerability(CVE-2022-42889)! Path : /Path/~~/org.apache.commons/commons-text/1.9/~~/commons-text-1.9.jar, Version : 1.9
Critical! Found vulnerability(CVE-2022-42889)! Path : /Path/~~/org.apache.commons/commons-text/1.9/~~/commons-text-1.9-sources.jar, Version : 1.9

### Risultato ###
Vulnerable Files are 2 exists

Argomenti

• --charset
• --exclude-prefix
• --exclude-pattern
• --help

Ambiente

JDK - OpenJDK 11.0.12

Lista di controllo

• Sistema operativo
  • Mac
  • Linux
  • Windows(Non supportato)

Licenza

MIT License