Exploit for commons-text-goat

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TULHAN-COMMONS-TEXT-GOAT
# Commons-Text Goat

यह एक वेब ऐप है जो जानबूझकर CVE-2022-42889 के प्रति संवेदनशील है।

यह एक एम्बेडेड Jetty सर्वर और Maven का उपयोग करके एक सर्वलेट प्रारंभ करता है जो पोर्ट `8080` पर URL `\api` पर सुनता है। यह एंडपॉइंट एक URL पैरामीटर `cmd` स्वीकार करता है। इसे `${` और `}` के बीच एम्बेड किया जाता है और `StringSubstitutor` फ़ंक्शन को पारित किया जाता है; जो बदले में StringLookupFactory को लागू करता है।

यह भेद्यता इसलिए मौजूद है क्योंकि `StringLookupFactory` में ऐसे इंटरपोलेटर शामिल हैं जिनका अविश्वसनीय इनपुट प्रदान किए जाने पर आसानी से शोषण किया जा सकता है। ये हैं `script`, `dns` और । इन्हें डिफ़ॉल्ट रूप से v1.10.0 से अक्षम कर दिया गया है।  के संस्करण 1.5 और उससे ऊपर से v1.10 तक प्रभावित हैं।