CVE-2022-42889-Analysis — CVE-2022-42889 анализ уязвимости отчёт | Kitploit

Поделиться

CVE-2022-42889 (Text4Shell) Отчет

Репозиторий, содержащий аналитический отчет по CVE-2022-42889 Apache Commons Text и материалы демонстрации атаки в изолированной тестовой среде.

Документы

CVE-2022-42889 - Отчет об анализе уязвимости

Структура репозитория

CVE-2022-42889-Report/
├─ README.md
├─ report/
│  └─ CVE-2022-42889_Text4Shell_Report.md
└─ images/
   ├─ 01-docker-check.png
   ├─ 02-maven-download.png
   ├─ ...
   └─ 19-shell-success.png

Краткое описание

Затронутые версии: Apache Commons Text 1.5 ~ 1.9
Основное условие: передача внешних данных через createInterpolator() и

replace()