Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204）复现

最新推荐文章于 2024-07-12 14:33:22 发布
原创 最新推荐文章于 2024-07-12 14:33:22 发布 · 1.1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

漏洞概述

 

Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞

 

影响版本

 

Nexus Repository Manager OSS/Pro 3.x <= 3.21.1

 

环境搭建

 

https://github.com/vulhub/vulhub/tree/master/nexus/CVE-2020-10204

 

docker-compose up -d

启动Nexus Repository Manager 3.21.1

访问http://192.168.1.104:80

最低0.47元/天 解锁文章

200万优质内容无限畅学
Sonatype Nexus Repository Manager 3远程代码执行漏洞（CVE-2019-7238）
不忘初心，护天下安全！
07-12 1902
研究人员在 Sonatype Nexus Repository Manager ( NXRM ) 3 中发现一个远程代码执行漏洞。Sonatype Nexus Repository Manager ( NXRM ) 3 是一个允许开发者管理软件开发、应用实现、自动硬件提供所必须的软件组件的开源项目。漏洞影响的 NXRM 3 目前安装量已经超过 15 万，该漏洞是腾讯安全云鼎实验室安全研究员 Rico 和长亭科技安全研究员 voidfyoo 发现的。研究人员通过分析发现利用该安全漏洞并不需要认证。因此攻击者很
Nexus远程命令执行漏洞复现（CVE-2019-7238）
qq_62056583的博客
07-10 1055
该漏洞是由于代码中基于OrientDB自定义函数的任意JEXL表达式执行功能，所以我们可以通过构造一个.jar包将请求拦截到burpsuite中并构造payload来实现一个代码注入，当然我们可攻击的方面不止于此还可以将靶机反弹shell等恶意的攻击行为。
NEXUS CVE-2020-10204 漏洞复现
MDSEC的博客
08-17 989
Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。CVE-2020-10199的漏洞需要普通用户权限即可触发，而CVE-2020-10204则需要管理员权限。两个漏洞的触发原因均是不安全的执行EL表达式导致的。这样漏洞就复现完毕，中途又不懂的代码可看前一文章有详细讲解。2.用弱口令登录，账号：admin，密码：admin。在虚拟机验证是否成功。
CVE-2020-11444：Nexus Repository Manager 3 远程命令执行漏洞
冬的博客
03-15 7331
简介 Nexus Repository是一个开源的仓库管理系统,可搭建npm、maven等私服。 Nexus 3 任意修改admin密码越权漏洞，可以用低权限用户登录获取sessionID越权进行修改admin用户的密码 影响版本 Nexus Repository Manager 3.x OSS / Pro <= 3.21.1 复现步骤 本文复现环境为攻击机kali，目标机为ubuntu 1、环境搭建 环境搭建利用vulhub中的CVE-2020-10144漏洞环境进行复现，其对应版本为3
Nexus Repository Manager 3 远程命令执行漏洞复现（CVE-2020-10199）
m0_68045701的博客
07-06 1022
Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。在攻击机kali上访问go/group API接口。Execute执行，并用burp suite抓包。抓包修改报文，使其可以创建一个666.sh文件。进入容器查看成功创建文件。执行，成功获取shell。进入msf找到相应模块。设置sessions。ps：监听要提前开启。
nexus 命令执行 （CVE-2020-10204）复现
weixin_63124284的博客
11-01 1953
Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。 CVE-2020-10199的漏洞需要普通用户权限即可触发，而CVE-2020-10204则需要管理员权限。两个漏洞的触发原因均是不安全的执行EL表达式导致的。
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204）
黑白的博客
12-05 1364
声明 好好学习，天天向上 漏洞描述 Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞，这个漏洞是CVE-2018-16621的绕过。 影响范围 Nexus Repository Manager 3.x OSS / Pro <= 3.21.1 复现过程 这里使用3.21.1版本 使用vulhub cd /app/vulhub-master/nexus/CVE-2020-1
Nexus 远程命令执行漏洞 CVE-2020-10199复现
最新发布
qq_62056583的博客
07-12 2711
nexus 远程代码执行 （CVE-2020-10199）漏洞是一个基于maven的仓库管理器，漏洞主要是不安全的执行了EL表达式导致的，根据网上的内容也就明白了为什么对于memberNames中的值进行修改和插入payload的操作了，这跟CVE-2019-7238漏洞原理也有异曲同工之处，同样是通过对于一些定义的函数不加以检查然后导致出现漏洞被用来注入执行远程代码。
CVE-2020-10199 Nexus Repository Manager3远程命令执行漏洞复现
weixin_45260839的博客
05-29 1798
CVE-2020-10199 Nexus Repository Manager3远程命令执行漏洞复现
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199）
玄道的网安博客
06-20 4197
前言 Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。 影响版本 Nexus Repository Manager OSS/Pro 3.x <= 3.21.1 环境搭建 cd vulhub/nexus/CVE-2020-10199 docker-compose up -d 访问http://your-ip:8081即可看到Web页面。 漏洞复现
Nexus Repository Manager3远程命令执行漏洞复现CVE-2020-10199
m0_48520508的博客
03-02 1486
0x00 简介 nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。 主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库，功能非常强大。 0x01漏洞概述 在 Nexus Repository Manager OSS
CVE-2020-10199 Nexus Repository Manager 3 远程命令执行漏洞复现
ierciyuan的博客
08-01 1411
CVE-2020-10199 Nexus Repository Manager 3 远程命令执行漏洞复现。测试漏洞并反弹shell。
Nexus Repository Manager 3 远程命令执行漏洞 CVE-2020-10204 漏洞复现
ADummy的博客
03-03 661
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204） by ADummy 0x00利用路线 ​ 登录抓包—>获取cookie和csrf token—>burpsuite发包—>命令执行 0x01漏洞介绍 ​ Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞，这个漏洞是CVE-2018-16621的绕过
利用Vulnhub复现漏洞 - Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）
JiangBuLiu的博客
07-12 2576
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现端口设置浏览器设置BurpSuit设置发送请求 Vulnhub官方复现教程 https://vulhub.org/#/environments/nexus/CVE-2019-7238/ 漏洞原理 Nexus Repository Manage...
vulhub中Nexus Repository Manager 3 未授权目录穿越漏洞（CVE-2024-4956）
yougexiaojiuguan的博客
06-02 855
漏洞复现过程的记录
CVE-2019-5475 nexus操作系统命令注入漏洞复现
m0_48520508的博客
12-24 864
0x00简介 nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库，功能非常强大。 0x01漏洞概述 Sonatype Nexus Repository Manager
Goby 漏洞发布｜Sonatype Nexus Repository Manager 文件读取漏洞（CVE-2024-4956）
m0_46699477的博客
05-23 772
【代码】Goby 漏洞发布｜Sonatype Nexus Repository Manager 文件读取漏洞（CVE-2024-4956）
Nexus Repository Manager整合Composer包管理
标签中提到的"java php groovy composer nexus-repository sonatype nexus-repository-manager Java"指向了Nexus支持的语言和工具，包括Java、PHP、Groovy以及与Composer相关的组件和Nexus.Repository Manager本身。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值