Commons-Text Goat

Questa è un'applicazione web intenzionalmente vulnerabile a CVE-2022-42889.

Utilizza un server Jetty incorporato e Maven per avviare un servlet in ascolto sulla porta 8080 all'URL \api. Questo endpoint accetta un parametro URL cmd. Questo viene inserito tra ${ e } e passato alla funzione StringSubstitutor; che a sua volta implementa StringLookupFactory.

La vulnerabilità esiste perché il StringLookupFactory include interpolatori che possono essere facilmente sfruttati se viene fornito input non attendibile. Questi sono script, dns e url. Sono stati disabilitati per impostazione predefinita a partire dalla v1.10.0. Le versioni di coomons-text dalla 1.5 in su fino alla v1.10 sono interessate.

Puoi eseguirlo localmente con questo comando:

mvn package exec:java

Nota: Il programma ascolta su 0.0.0.0 per impostazione predefinita. Quindi, non eseguirlo mentre sei connesso a una rete non attendibile.