CVE-2022-42889 (Text4Shell) 스캐너

설명

이것은 CVE-2022-42889 (Text4Shell) 취약점을 검사하는 스캐너입니다.

사용법

단계

1. jar 파일을 다운로드합니다. (jar 파일은 preparedJar/text4shell-scanner.jar에 있습니다)
2. 시스템의 Java 버전을 확인합니다.
3. 인수와 함께 jar 파일을 실행합니다. (다음 예제를 참조하세요)

샘플 명령

> java -jar text4shell-scanner.jar /Path/you/want/to/scan

샘플 결과

Scanner for CVE-2022-42889
User Name : ian
OS Name : Mac OS X
Target paths : [/Users]
Exclude paths : [/.Trash, /Dropbox, /Library]

Critical! Found vulnerability(CVE-2022-42889)! Path : /Path/~~/org.apache.commons/commons-text/1.9/~~/commons-text-1.9.jar, Version : 1.9
Critical! Found vulnerability(CVE-2022-42889)! Path : /Path/~~/org.apache.commons/commons-text/1.9/~~/commons-text-1.9-sources.jar, Version : 1.9

### Result ###
Vulnerable Files are 2 exists

인수

• --charset
• --exclude-prefix
• --exclude-pattern
• --help

환경

JDK - OpenJDK 11.0.12

체크리스트

• OS
  • Mac
  • Linux
  • Windows(지원되지 않음)

라이선스

MIT 라이선스