CVE-2022-42889-Analysis — CVE-2022-42889 脆弱性分析レポート | Kitploit

共有

CVE-2022-42889 (Text4Shell) レポート

Apache Commons Text CVE-2022-42889に関する分析レポートと、閉鎖的なテスト環境に基づく攻撃デモ資料をまとめたリポジトリです。

ドキュメント

CVE-2022-42889 - 脆弱性分析レポート

リポジトリ構成

CVE-2022-42889-Report/
├─ README.md
├─ report/
│  └─ CVE-2022-42889_Text4Shell_Report.md
└─ images/
   ├─ 01-docker-check.png
   ├─ 02-maven-download.png
   ├─ ...
   └─ 19-shell-success.png

概要

影響バージョン: Apache Commons Text 1.5 ~ 1.9
主要条件: createInterpolator()とreplace()の経路で外部入力が渡される場合