Exploit for Code Injection in Apache Commons_Text CVE-2022-42889

## https://sploitus.com/exploit?id=E4E65A19-020F-5180-BA61-7C66E37171A1
# CVE-2022-42889 (Text4Shell) Report

Apache Commons Text `CVE-2022-42889`에 대한 분석 보고서와 폐쇄형 테스트 환경 기반 공격 시연 자료를 정리한 저장소다.

## Documents

- [종합 분석 보고서](report/CVE-2022-42889_Text4Shell_Report.md)

## Repository Structure

```text
CVE-2022-42889-Report/
├─ README.md
├─ report/
│  └─ CVE-2022-42889_Text4Shell_Report.md
└─ images/
   ├─ 01-docker-check.png
   ├─ 02-maven-download.png
   ├─ ...
   └─ 19-shell-success.png
```

## Summary

- 영향 버전: Apache Commons Text `1.5 ~ 1.9`
- 주요 조건: `createInterpolator()`와 `replace()` 경로로 외부 입력이 전달되는 경우
- 주요 위험 lookup: `script`, `dns`, `url`
- 테스트 범위: 정상 동작 확인, 파일 생성 기반 RCE 검증, 셸 연결 검증

## Notes

- 본 자료는 교육 및 방어 목적의 분석 문서다.
- 모든 실험은 승인된 테스트 환경에서만 수행되었다.
- 공개 전에는 IP, 계정명, 호스트명, 포트 등 민감한 정보 포함 여부를 한 번 더 검토하는 것을 권장한다.