Apache Commons Text 任意文件读取漏洞 CVE-2021-41776 POC

漏洞概述 漏洞编号: CVE-2021-41776 漏洞类型: 任意文件读取漏洞 受影响组件: Apache Commons Text 组件 漏洞描述: 该漏洞允许攻击者通过构造特定的输入，读取服务器上的任意文件。 影响范围 受影响版本: Apache Commons Text 1.9 及更早版本 受影响产品: 使用 Apache Commons Text 1.9 及更早版本的应用程序 修复方案 升级版本: 升级到 Apache Commons Text 1.10 或更高版本 临时缓解措施: 限制对敏感文件的访问权限，监控异常的文件读取行为 POC 代码 ```java import org.apache.commons.text.StringSubstitutor; import org.apache.commons.text.lookup.StringLookup; public class CVE_2021_41776_POC { public static void main(String[] args) { StringLookup lookup = new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lookup(String key) { return new StringSubstitutor(new StringLookup() { @Override public String lo

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Apache Commons Text 任意文件读取漏洞 CVE-2021-41776 POC

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Apache Commons Text 任意文件读取漏洞 CVE-2021-41776 POC

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！