CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 中的未认证路径遍历漏洞 Nexus Repository Manager 是一个仓库管理器，用于组织、存储和分发开发所需的工件。 在 Nexus Repository 3 的 3.68.1 之前的版本中发现了一个路径遍历漏洞。该漏洞允许攻击者构造一个 URL，无需任何认证即可下载 Nexus Repository 应用程序范围之外的系统文件。这带来了重大风险，因为它可能暴露敏感的系统文件，并可能危及安装了 Nexus Repository 的环境的安全。 建议尽快将 Nexus Repository 更...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 远程命令执行脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus...

day04-nexus-4956

第4天 – Nexus Repository 3 路径遍历 CVE-2024-4956 内容： 未认证的路径遍历漏洞允许任何人通过精心构造的 URL 下载任意文件。 漏洞： 影响 Nexus Repo 3 版本 ≤ 3.68.0 。已在 3.68.1 中修复。 来源： Sonatype 公告 + NVD。 安全性： 本实验室仅限本地环境。不要攻击你不拥有的系统。 设置 root@kitploit: docker build -t day4-nexus-4956 . docker run -d -p 8081:8081 --name day4 day4-nexus-4956 Boot...

CVE-2020-10199

Nexus Repository Manager 3 Vuln 影响版本：= 3.21.2 CVE-2020-10199、CVE-2020-10204、CVE-2020-11444 CVE-2020-10199 远程代码命令执行 回显poc 不回显poc $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 普通用户权限 root@kitploit: /service/rest/beta/repositories/go/group 需要管理员权限 1...

CVE-2024-5082

概述 此仓库包含 CVE-2024-5082 的 Python 概念验证代码，这是 Sonatype Nexus Repository Manager 2 中的一个远程代码执行漏洞。 该漏洞允许具有足够权限的用户发布特制的 Maven 工件，并将其标记为由 Velocity 内容生成器处理。当检索该工件时，Velocity 模板会被 Nexus 解析，并可能在 Nexus JVM 的安全上下文中执行命令。 根据 Sonatype 的说法： 受影响版本包括 Nexus Repository Manager 2.x 至 2.15.1 ； 该问题已在 2.15.2 中修复； Nexus...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 Path Traversal No Autenticado Potencialmente permite a un atacante leer cierta información en Check Point Security Gateways una vez conectados a internet y habilitados con Remote Access VPN o Mobile Access Software Blades. Hay...

CVE-2024-4956-Bulk-Scanner

README.md CVE-2024-4956 批量扫描器 免责声明 该工具仅用于教育目的和企业环境测试。https://twitter.com/nav1n0x/ 和 https://github.com/ifconfig-me 对滥用此代码不承担任何责任。请自行承担风险。不要攻击你没有权限接触的目标。该工具使用了公开发布的负载。 该扫描器帮助安全爱好者批量扫描 Nexus Repository 目标中的路径遍历漏洞。 扫描器将显示加载的目标数量及当前扫描状态。URL 将根据结果列出三种状态信息：超时、失败或成功。请确保 targets.txt 包含域名列表，lfi-payloads.t...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 未认证路径遍历...

CVE-2024-4956-PoC

title="Nexus 仓库管理器" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3 无需认证的远程代码执行漏洞，影响版本 3.15.0，由 Rico 腾讯安全云鼎实验室和 @voidfyoo 发现 详细分析（英文）： https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 详细分析（非英文）： https://xz.aliyun.com/t/4136...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- ペイロード root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 远程代码执行 Nexus Repository Manager 3 无需身份验证的远程代码执行 版本 nexus root@kitploit: 关于命令回显： functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 における認証不要のパストラバーサル Nexus Repository Manager は、開発に必要なアーティファクトを整理、保存、配布するリポジトリマネージャーです。 Nexus Repository 3 のバージョン 3.68.1 より前において、パストラバーサルの脆弱性が発見されました。この脆弱性により、攻撃者は認証なしで Nexus Repository アプリケーションの範囲外にあるシステムファイルをダウンロードするための URL...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越权漏洞利用脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized Vuln...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 搜索语法： Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2020-10199

CVE-2020-10199 之前在 PT 的時候，遇到了目標環境中有架設 Nexus Repository Manager，踩了一些坑最後還是拿到 Shell 了。 稍微做個紀錄，未來有用到就比較方便回顧。 目標版本: Sonatype Nexus Repository Manager OSS 3.20.1-01 拿 PoC 測試 Code Execution 確認漏洞存在. 注: 此時是登入 session 的, 因為剛好有發現到目標環境 default credential 問題 root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

本脚本针对Nexus Repository Manager3 EL注入（CVE-2018-16621）漏洞，一键执行漏洞利用反弹shell 运行示例： 在攻击机本地运行脚本，根据提示输入靶机ip、端口、本机监听ip、端口，之后即可一键执行漏洞利用代码，GET反弹Shell。...

nmap-scripts

nmap-scripts 用于漏洞 cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 的 nmap 脚本 CVE-2020-0796 Microsoft 服务器消息块 3.1.1 SMBv3 协议处理某些请求的方式中存在一个远程代码执行漏洞，又称"Windows SMBv3 客户端/服务器远程代码执行漏洞"。 CVE-2019-7238 Sonatype Nexus Repository Manager 3.15.0 之前版本存在不正确的访问控制。 CVE-2019-11580 Atlassian Crowd 和...

CVE-2020-10199_POC-EXP

影响版本 + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version + + EXP: python3 cve-2020-10199cmd.py http://127.0.0.1:8081 admin admin...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 提供了一个用于存储构建产物的集中式平台 CVE-2024-4956 是 Sonatype Nexus Repository Manager 中的一个路径遍历漏洞，攻击者无需任何身份验证即可构造 URL，将任意文件（包括 Nexus Repository 应用范围之外的系统文件）作为下载返回。 受影响版本 ：所有 3.68.0 及之前的 Sonatype Nexus Repository 3.x OSS/Pro 版本 Pytho...