CVE-2019-7238

CVE-2019-7238 Ejecución remota de código sin autenticación en Nexus Repository Manager 3 3.15.0 encontrado por Rico Tencent Security Yunding Lab y @voidfyoo Análisis detallado inglés:...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 Ejecución remota de código sin autenticación nexus Acerca del eco de comandos: functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Script de ejecución remota de comandos Para más archivos de script, ver también: https://github.com/zhzyker/exphub Léeme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager proporciona una plataforma central para almacenar artefactos de compilación CVE-2024-4956 es una vulnerabilidad de path traversal en Sonatype Nexus Repository manager que permite a un atacante manipular una URL para...

CVE-2020-10199

CVE-2020-10199 Anteriormente, durante una prueba de penetración PT, me encontré con que el entorno objetivo tenía desplegado Nexus Repository Manager. Pasé por algunos obstáculos, pero al final conseguí la shell. Hago un pequeño registro para poder repasarlo fácilmente en el futuro si es necesari...

nmap-scripts

nmap-scripts scripts de nmap para las vulnerabilidades cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Existe una vulnerabilidad de ejecución remota de código en la forma en que el protocolo Microsoft Server Message Block 3.1.1 SMBv3 maneja ciertas solicitudes, también...

CVE-2020-10199_POC-EXP

Versiones afectadas + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Algunas notas de depuración y exploit no ciego Exploit Usa burpsuite, modifica ls / -al en la petición; ten en cuenta que las comillas dobles se reemplazarán por comillas simples POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS...

CVE-2020-10199

Vulnerabilidad de Nexus Repository Manager 3 Versiones afectadas: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199: Ejecución remota de comandos PoC con respuesta PoC sin respuesta $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 Path Traversal No Autenticado Potencialmente permite a un atacante leer cierta información en Check Point Security Gateways una vez conectados a internet y habilitados con Remote Access VPN o Mobile Access Software Blades. Hay...

CVE-2024-4956-Bulk-Scanner

README.md Escáner Masivo CVE-2024-4956 Aviso legal Esta herramienta se proporciona únicamente con fines educativos y para pruebas en entornos corporativos. https://twitter.com/nav1n0x/ y https://github.com/ifconfig-me no se hacen responsables del mal uso de este código. Úsala bajo tu propio riesg...

CVE-2020-11444

CVE-2020-11444 Script de explotación de la vulnerabilidad de acceso no autorizado en Nexus 3 Para más scripts, consulte: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2024-4956

CVE-2024-4956 - Path Traversal no autenticado en Nexus Repository Manager 3 Nexus Repository Manager es un gestor de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, en versione...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 Recorrido de Ruta No Autenticado...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2024-4956

CVE-2024-4956 - Path Traversal sin autenticación en Nexus Repository Manager 3 Nexus Repository Manager es un administrador de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, e...

day04-nexus-4956

Día 4 – Nexus Repository 3 Path Traversal CVE-2024-4956 Qué: El path traversal sin autenticación permite a cualquiera descargar archivos arbitrarios con una URL manipulada. Vuln: Afecta a versiones de Nexus Repo 3 ≤ 3.68.0. Corregido en 3.68.1. Fuente: Aviso de Sonatype + NVD. Seguridad: El...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Vulnerabilidad de ejecución remota de comandos en Nexus Repository Manager 2.x】 Nombre de la vulnerabilidad: Vulnerabilidad de ejecución remota de comandos en Nexus Repository Manager 2.x Descripción de la vulnerabilidad: Nexus Repository Manager 2.X presenta...