Lucene search
+L

265 matches found

Kitploit
Kitploit
added 2026/09/04 3:49 p.m.3 views

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- ペイロード root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

9CVSS7.5AI score0.18396EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/04 2:51 p.m.7 views

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 の認証なしパストラバーサル 攻撃者がインターネットに接続され、Remote Access VPNまたはMobile Access Software Bladesが有効になっているCheck Point Security Gateways上の特定の情報を読み取る可能性があります。この脆弱性を緩和するセキュリティ修正が利用可能です。 詳細を読む — CVE-2024-4956 免責事項 :...

7.5CVSS7.8AI score0.18245EPSS
SaveExploits16References1
Kitploit
Kitploit
added 2026/09/04 11:58 a.m.5 views

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 リモートコマンド実行スクリプト その他のスクリプトファイルはこちら:https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

9CVSS7.3AI score0.38166EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/04 11:47 a.m.6 views

CVE-2020-11444

CVE-2020-11444 Script de explotación de la vulnerabilidad de acceso no autorizado en Nexus 3 Para más scripts, consulte: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

8.8CVSS8.1AI score0.08508EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/04 9:46 a.m.8 views

CVE-2024-5082

概要 このリポジトリには、Sonatype Nexus Repository Manager 2 におけるリモートコード実行の脆弱性 CVE-2024-5082 の Python 概念実証コードが含まれています。 この脆弱性により、十分な権限を持つユーザーが特別に細工された Maven アーティファクトを公開し、Velocity コンテンツジェネレーターによる処理対象としてマークできるようになります。アーティファクトが取得されると、埋め込まれた Velocity テンプレートが Nexus によって評価され、Nexus JVM...

7.1CVSS7.5AI score0.01943EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/04 9:27 a.m.4 views

CVE-2020-10199

Nexus Repository Manager 3 脆弱性 影響バージョン:= 3.21.2 CVE-2020-10199、CVE-2020-10204、CVE-2020-11444 CVE-2020-10199 リモートコードコマンド実行 エコーバックありのPoC エコーバックなしのPoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 一般ユーザー権限 root@kitploit:...

9CVSS7.7AI score0.99064EPSS
SaveExploits12References1
Kitploit
Kitploit
added 2026/09/04 9:16 a.m.8 views

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

7.5CVSS7.8AI score0.18245EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/04 3:13 a.m.8 views

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 の認証不要のパストラバーサル...

7.5CVSS7.8AI score0.18245EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/04 1:41 a.m.6 views

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

7.5CVSS7.8AI score0.18245EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/03 11:38 p.m.5 views

CVE-2019-7238

CVE-2019-7238 Rico Tencent Security Yunding Lab と @voidfyoo によって発見された、Nexus Repository Manager 3(3.15.0 未満)の認証なしリモートコード実行。 詳細な分析(英語): https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 詳細な分析(英語以外): https://xz.aliyun.com/t/4136...

9.8CVSS9AI score0.77146EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/03 10:22 p.m.8 views

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 認証なしのリモートコード実行(RCE) | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit: Nexus RCE 3.15.0 Python By jas502n python CVE-2019-7238.py http://10.10.20.166:8081 whoami...

9.8CVSS9AI score0.77146EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/02 7:00 p.m.8 views

CVE-2020-10199

CVE-2020-10199 以前、PTの際に、対象環境にNexus Repository Managerが構築されていることに遭遇し、いくつか壁にぶつかりながらも最終的にShellを取得できました。 少し記録を残しておくと、今後使うときに振り返りやすくなります。 対象バージョン: Sonatype Nexus Repository Manager OSS 3.20.1-01 PoC を使って Code Execution をテストし、脆弱性の存在を確認しました。(注: この時点ではログインセッションでした。対象環境のデフォルトクレデンシャルの問題を偶然発見したためです)...

9CVSS8.1AI score0.99064EPSS
SaveExploits10References1
Kitploit
Kitploit
added 2026/09/02 10:44 a.m.4 views

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Este script está dirigido a la vulnerabilidad de inyección EL en Nexus Repository Manager 3 CVE-2018-16621 y ejecuta la explotación de la vulnerabilidad con un solo clic para obtener una reverse shell. Ejemplo de ejecución: Ejecute el script localmente en la máquina del atacante e introduzca, seg...

7.2CVSS7.6AI score0.05097EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/02 9:38 a.m.9 views

nmap-scripts

nmap-scripts cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 の脆弱性に対する nmap スクリプト CVE-2020-0796 Microsoft Server Message Block 3.1.1 SMBv3 プロトコルが特定のリクエストを処理する方法に、リモートコード実行の脆弱性が存在します。これは 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability' としても知られています。 CVE-2019-7238 Sonaty...

10CVSS8.7AI score0.9981EPSS
SaveExploits143
Kitploit
Kitploit
added 2026/09/02 4:56 a.m.9 views

CVE-2020-10199_POC-EXP

影響バージョン = 3.21.1 ユーザーはログイン後にcsrfとsessionidを提供する必要があります(ログイン成功後にブラウザからコピー)、コード実行は現在エコーできません POC +----------------------------------------------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + root@kitploit: CVE-2020-10199 need...

9CVSS8.4AI score0.99064EPSS
SaveExploits10References1
Kitploit
Kitploit
added 2026/09/02 2:43 a.m.6 views

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager は、ビルド成果物を保存するための中央プラットフォームを提供します。 CVE-2024-4956 は、Sonatype Nexus Repository Manager におけるパストラバーサルの脆弱性です。攻撃者は、認証を一切必要とせずに、Nexus Repository アプリケーションのスコープ外にあるシステムファイルを含む任意のファイルをダウンロードとして返す URL を作成できます。 影響を受けるバージョン :...

7.5CVSS7.8AI score0.18245EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/31 1:57 p.m.4 views

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x リモートコマンド実行脆弱性】 脆弱性名称: Nexus Repository Manager 2.x リモートコマンド実行脆弱性 脆弱性説明: Nexus Repository Manager 2.X にはリモートコマンド実行脆弱性が存在します。この脆弱性はデフォルトでデプロイ権限アカウントが存在し、ログイン成功後、"createrepo" または "mergerepo" のカスタム設定を使用することでリモートコマンド実行をトリガーできます。 脆弱性の悪用:...

9CVSS7.5AI score0.18396EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/29 4:34 p.m.3 views

Nexus-Repository-Manager-3-CVE-2020-11444-

Questo repository non contiene un README...

8.8CVSS7.2AI score0.08508EPSS
SaveExploits2
CVE
CVE
added 2026/07/14 3:28 p.m.33 views

CVE-2026-11403

The CVE affects Sonatype Nexus Repository Manager. The flaw is in the format-specific API key generation, where a remote attacker could gain unauthorized access to repository operations as a targeted user if a format-specific API key realm (NuGet API Key, Docker Bearer Token, or npm Bearer Token)...

8.7CVSS6.1AI score0.00542EPSS
SaveExploits0References2
NVD
NVD
added 2026/06/17 8:16 p.m.18 views

CVE-2026-10741

Sonatype Nexus Repository Manager before 3.93.0 contains an authorization vulnerability in the proxy repository configuration that allows a delegated repository administrator to disclose stored upstream proxy credentials...

5.9CVSS0.0027EPSS
SaveExploits0References2
Rows per page
Query Builder