CVE-2022-42889 测试应用程序

该存储库包含一个使用 Apache Commons Text 1.9 的简单应用程序，该版本易受 CVE-2022-42889 影响。

复现该漏洞的步骤。

在代码仓库中复现该漏洞的步骤。

• 将 DemoApplication.java 复制到你的仓库。
• 使用默认字符串运行 main 方法（建议）。
• 如果你对默认字符串的输出是 519，或者你的应用程序运行时没有出现任何错误：
  • 那么该应用程序是可利用的。🥵

在虚拟机中运行该应用程序

• 克隆仓库
• 构建项目

  mvn assembly:assembly -DdescriptorId=jar-with-dependencies

• 在虚拟机上运行该应用程序（使用以下命令）

  java -jar target/demo-0.0.1-SNAPSHOT-jar-with-dependencies.jar

• 当提示输入时，使用默认字符串（按回车键）。
• 如果你对默认字符串的输出是 519，或者你的应用程序运行时没有出现任何错误：
  • 那么该应用程序是可利用的。🥵

在 Docker 中运行该应用程序

• 克隆仓库
• 将 OPENJRE_JRE_IMAGE 替换为你仓库中的镜像。
• 通过 Docker 构建并运行该应用程序：

docker build -t poc .
docker run -it poc

• 当提示输入时，使用默认字符串（按回车键）。
• 如果你对默认字符串的输出是 519，或者你的应用程序运行时没有出现任何错误：
  • 那么该应用程序是可利用的。🥵

如你所见，该操作已执行。这表明 RCE 已成功。