CVE-2022-42889 — # CVE-2022-42889 RCE 취약점 PoC 애플리케이션 Apache Commons Text 1.9의 CVE-2022-42889 RCE 취약점을 시연하는 개념 증명 애플리케이션으로, 보안 테스트 및 교육을 위한 재현 가능한 익스플로잇 절차를 제공합니다. | Kitploit

공유

CVE-2022-42889 테스트 애플리케이션

이 저장소에는 CVE-2022-42889에 취약한 Apache Commons Text 1.9를 사용하는 간단한 애플리케이션이 포함되어 있습니다.

익스플로잇을 재현하는 단계.

저장소에서 익스플로잇을 재현하는 단계.

DemoApplication.java 파일을 저장소로 복사하세요.
기본 문자열을 사용하여(권장) main 메서드를 실행하세요.
기본 문자열에 대한 출력이 519이거나 앱이 오류 없이 실행되는 경우:
- 그러면 앱이 익스플로잇 가능한 상태입니다. 🥵

VM에서 애플리케이션 실행

저장소를 클론하세요.
프로젝트를 빌드하세요.

  mvn assembly:assembly -DdescriptorId=jar-with-dependencies

VM에서 애플리케이션을 실행하세요(아래 명령 사용).

  java -jar target/demo-0.0.1-SNAPSHOT-jar-with-dependencies.jar

입력을 요청하면 기본 문자열을 그대로 두고(엔터를 누르세요).
기본 문자열에 대한 출력이 519이거나 앱이 오류 없이 실행되는 경우:
- 그러면 앱이 익스플로잇 가능한 상태입니다. 🥵

Docker에서 애플리케이션 실행