CVE-2022-42889 (Text4Shell) Report

Apache Commons Text CVE-2022-42889에 대한 분석 보고서와 폐쇄형 테스트 환경 기반 공격 시연 자료를 정리한 저장소다.

Documents

• CVE-2022-42889 - 취약점 분석 보고서

Repository Structure

CVE-2022-42889-Report/
├─ README.md
├─ report/
│  └─ CVE-2022-42889_Text4Shell_Report.md
└─ images/
   ├─ 01-docker-check.png
   ├─ 02-maven-download.png
   ├─ ...
   └─ 19-shell-success.png

Summary

• 영향 버전: Apache Commons Text 1.5 ~ 1.9
• 주요 조건: createInterpolator()와 replace() 경로로 외부 입력이 전달되는 경우