Script de Teste para CVE-2022-42889 (Text4Shell)

Este repositório contém um script em Python para automatizar o processo de teste de uma vulnerabilidade conhecida como Text4Shell, referenciada pelo CVE id: CVE-2022-42889.

Sobre o Text4Shell (CVE-2022-42889)

O Text4Shell é uma vulnerabilidade crítica que afeta uma ampla gama de sistemas. A vulnerabilidade reside na forma como esses sistemas fazem o parsing de strings de texto e permite a execução de código arbitrário ou ataques SSRF. A vulnerabilidade é explorada por meio de strings maliciosamente elaboradas, nas quais ou código JavaScript é executado (levando à Execução Remota de Código (RCE)) ou URLs são buscadas (levando a Server-Side Request Forgery (SSRF)).

De Tarlogic:

• Requisitos de exploração:

• A aplicação aceita entrada controlada pelo usuário que é posteriormente processada por um dos seguintes métodos do componente afetado:

  • StringLookupFactory.INSTANCE.interpolatorStringLookup().lookup()
  • StringSubstitutor.createInterpolator().replace()

• Versões do Java iguais ou superiores a 15 não seriam suscetíveis à execução remota de código, pois o mecanismo Nashorn está desabilitado e o prefixo “script” não estaria disponível. No entanto, outros ataques via prefixos “url” e “dns” seriam possíveis.

Uso do Script

Este script em Python ajuda a testar a presença da vulnerabilidade Text4Shell em um sistema. O escopo deste script inclui: testes dos prefixos script e url.

O script tem dois modos de operação: RCE e SSRF, controlados pelo argumento de linha de comando ou . Ele constrói uma URL incorporando uma string maliciosamente elaborada com base no modo selecionado e faz uma requisição GET para a URL.