CVE-2022-42889 테스트 애플리케이션
이 저장소에는 CVE-2022-42889에 취약한 Apache Commons Text 1.9를 사용하는 간단한 애플리케이션이 포함되어 있습니다.
익스플로잇을 재현하는 단계.
저장소에서 익스플로잇을 재현하는 단계.
- DemoApplication.java 파일을 저장소로 복사하세요.
- 기본 문자열을 사용하여(권장) main 메서드를 실행하세요.
- 기본 문자열에 대한 출력이 519이거나 앱이 오류 없이 실행되는 경우:
- 그러면 앱이 익스플로잇 가능한 상태입니다. 🥵
VM에서 애플리케이션 실행
mvn assembly:assembly -DdescriptorId=jar-with-dependencies
- VM에서 애플리케이션을 실행하세요(아래 명령 사용).
java -jar target/demo-0.0.1-SNAPSHOT-jar-with-dependencies.jar
- 입력을 요청하면 기본 문자열을 그대로 두고(엔터를 누르세요).
- 기본 문자열에 대한 출력이 519이거나 앱이 오류 없이 실행되는 경우:
- 그러면 앱이 익스플로잇 가능한 상태입니다. 🥵
Docker에서 애플리케이션 실행
- 저장소를 클론하세요.
- OPENJRE_JRE_IMAGE를 저장소의 이미지로 교체하세요.
- Docker를 통해 애플리케이션을 빌드하고 실행하세요:
docker build -t poc .
docker run -it poc
- 입력을 요청하면 기본 문자열을 그대로 두고(엔터를 누르세요).
- 기본 문자열에 대한 출력이 519이거나 앱이 오류 없이 실행되는 경우:
- 그러면 앱이 익스플로잇 가능한 상태입니다. 🥵
보시다시피, 연산이 실행됩니다. 이는 RCE가 성공했음을 나타냅니다.
neerazz/cve-2022-42889
