CVE-2020-10199

Nexus Repository Manager 3 Vuln Affected versions: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 Remote Code Execution Echo PoC No Echo PoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' Normal User Privileges...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 Unauthenticated Path Traversal...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 Remote Code Execution without authentication nexus...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3 无需认证的远程代码执行漏洞，影响版本 3.15.0，由 Rico 腾讯安全云鼎实验室和 @voidfyoo 发现 详细分析（英文）： https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 详细分析（非英文）： https://xz.aliyun.com/t/4136...

CVE-2020-10199

CVE-2020-10199 之前在 PT 的時候，遇到了目標環境中有架設 Nexus Repository Manager，踩了一些坑最後還是拿到 Shell 了。 稍微做個紀錄，未來有用到就比較方便回顧。 目標版本: Sonatype Nexus Repository Manager OSS 3.20.1-01 拿 PoC 測試 Code Execution 確認漏洞存在. 注: 此時是登入 session 的, 因為剛好有發現到目標環境 default credential 問題 root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越权漏洞利用脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized Vuln...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

本脚本针对Nexus Repository Manager3 EL注入（CVE-2018-16621）漏洞，一键执行漏洞利用反弹shell 运行示例： 在攻击机本地运行脚本，根据提示输入靶机ip、端口、本机监听ip、端口，之后即可一键执行漏洞利用代码，GET反弹Shell。...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 未经身份验证的路径遍历 攻击者可能能够在连接到互联网并启用 Remote Access VPN 或 Mobile Access Software Blades 后，读取 Check Point Security Gateways 上的某些信息。目前已有可缓解此漏洞的安全修复程序。 了解更多 — CVE-2024-4956 免责声明...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 リモートコマンド実行スクリプト その他のスクリプトファイルはこちら：https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 搜索语法： Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

nmap-scripts

nmap-scripts cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 の脆弱性に対する nmap スクリプト CVE-2020-0796 Microsoft Server Message Block 3.1.1 SMBv3 プロトコルが特定のリクエストを処理する方法に、リモートコード実行の脆弱性が存在します。これは 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability' としても知られています。 CVE-2019-7238 Sonaty...

CVE-2020-10199_POC-EXP

影響バージョン = 3.21.1 ユーザーはログイン後にcsrfとsessionidを提供する必要があります（ログイン成功後にブラウザからコピー）、コード実行は現在エコーできません POC +----------------------------------------------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + root@kitploit: CVE-2020-10199 need...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 提供了一个用于存储构建产物的集中式平台 CVE-2024-4956 是 Sonatype Nexus Repository Manager 中的一个路径遍历漏洞，攻击者无需任何身份验证即可构造 URL，将任意文件（包括 Nexus Repository 应用范围之外的系统文件）作为下载返回。 受影响版本 ：所有 3.68.0 及之前的 Sonatype Nexus Repository 3.x OSS/Pro 版本 Pytho...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x リモートコマンド実行脆弱性】 脆弱性名称： Nexus Repository Manager 2.x リモートコマンド実行脆弱性 脆弱性説明： Nexus Repository Manager 2.X にはリモートコマンド実行脆弱性が存在します。この脆弱性はデフォルトでデプロイ権限アカウントが存在し、ログイン成功後、"createrepo" または "mergerepo" のカスタム設定を使用することでリモートコマンド実行をトリガーできます。 脆弱性の悪用：...

Nexus-Repository-Manager-3-CVE-2020-11444-

Questo repository non contiene un README...

CVE-2024-5082

Panoramica Questo repository contiene un proof of concept in Python per CVE-2024-5082 , una vulnerabilità di esecuzione remota di codice in Sonatype Nexus Repository Manager 2. La vulnerabilità consente a un utente con permessi sufficienti di pubblicare un artefatto Maven appositamente creato e...

CVE-2026-11403

The CVE affects Sonatype Nexus Repository Manager. The flaw is in the format-specific API key generation, where a remote attacker could gain unauthorized access to repository operations as a targeted user if a format-specific API key realm (NuGet API Key, Docker Bearer Token, or npm Bearer Token)...

CVE-2026-10741

Sonatype Nexus Repository Manager before 3.93.0 contains an authorization vulnerability in the proxy repository configuration that allows a delegated repository administrator to disclose stored upstream proxy credentials...