CVE-2020-10199

Nexus Repository Manager 3 भेद्यता प्रभावित संस्करण: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 दूरस्थ कोड कमांड निष्पादन इको poc गैर-इको poc $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' सामान्य उपयोगकर्ता अनुमति...

CVE-2024-5082

نظرة عامة يحتوي هذا المستودع على برهان مفهوم بلغة بايثون لـ CVE-2024-5082 ، وهي ثغرة تنفيذ أوامر عن بُعد في Sonatype Nexus Repository Manager 2. تسمح الثغرة لمستخدم لديه صلاحية كافية بنشر قطعة أثرية Maven مصممة خصيصًا ووضع علامة عليها لمعالجتها بواسطة منشئ محتوى Velocity. عند استرداد القطعة...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 اجتياز المسار بدون مصادقة قد تسمح للمهاجم بقراءة معلومات معينة على بوابات الأمان من Check Point عند الاتصال بالإنترنت وتفعيل Remote Access VPN أو Mobile Access Software Blades. يتوفر إصلاح أمني يخفف من هذه الثغرة. اقرأ عنه —...

CVE-2020-11444

CVE-2020-11444 Nexus 3 अनधिकृत भेद्यता शोषण स्क्रिप्ट अधिक स्क्रिप्ट फ़ाइलों के लिए देखें: https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3 تنفيذ كود عن بُعد بدون مصادقة 3.15.0 اكتشفه Rico Tencent Security Yunding Lab و @voidfyoo تحليل مفصّل بالإنجليزية: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ تحليل مفصّل بغير...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- पेलोड PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2024-4956-PoC

العنوان="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 سكريبت تنفيذ الأوامر عن بعد لمزيد من ملفات السكريبتات، راجع: https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + ...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 تنفيذ التعليمات البرمجية عن بعد بدون مصادقة nexus حول إظهار الأوامر: functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 अनधिकृत पथ ट्रैवर्सल...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager يوفر منصة مركزية لتخزين مخرجات البناء CVE-2024-4956 هي ثغرة اجتياز المسار في Sonatype Nexus Repository Manager، تتيح للمهاجم صياغة عنوان URL لإرجاع أي ملف كتنزيل، بما في ذلك ملفات النظام خارج نطاق تطبيق Nexus...

CVE-2020-10199

CVE-2020-10199 في السابق أثناء اختبار الاختراق، واجهت بيئة هدف تحتوي على Nexus Repository Manager، وواجهت بعض المشاكل لكن في النهاية حصلت على شيل. سأقوم بتوثيق ذلك بإيجاز، ليسهل الرجوع إليه مستقبلاً إذا لزم الأمر. الإصدار المستهدف: Sonatype Nexus Repository Manager OSS 3.20.1-01 تم استخدام PoC...

CVE-2020-10199_POC-EXP

الإصدارات المتأثرة + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version +...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

nmap-scripts

nmap-scripts سكربتات nmap لثغرات cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 توجد ثغرة تنفيذ تعليمات برمجية عن بُعد في الطريقة التي يعالج بها بروتوكول Microsoft Server Message Block 3.1.1 SMBv3 طلبات معيّنة، وتُعرف أيضًا باسم 'Windows SMBv3 Client/Server Remote Code...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x दूरस्थ कमांड निष्पादन भेद्यता】 भेद्यता का नाम: Nexus Repository Manager 2.x दूरस्थ कमांड निष्पादन भेद्यता भेद्यता विवरण: Nexus Repository Manager 2.X में एक दूरस्थ कमांड निष्पादन भेद्यता मौजूद है। इस भेद्यता में डिफ़ॉल्ट रूप से...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

يستهدف هذا البرنامج النصي ثغرة حقن EL في Nexus Repository Manager3 CVE-2018-16621، وينفّذ استغلال الثغرة بضغطة واحدة للحصول على شل عكسي مثال التشغيل: قم بتشغيل البرنامج النصي محليًا على جهاز المهاجم، وأدخل IP الجهاز الهدف والمنفذ وIP الاستماع المحلي والمنفذ وفقًا للمطالبات، وبعدها نفّذ كود استغلا...

Nexus-Repository-Manager-3-CVE-2020-11444-

This repository does not have a README...

Dell Repository Manager < 3.5.2 Incorrect Default Permissions (DSA-2026-419)

The version of Dell Repository Manager installed on the remote host is prior to 3.5.2. It is, therefore, affected by a vulnerability as referenced in the DSA-2026-419 advisory. - Dell Repository Manager, versions prior to 3.5.2, contains an Incorrect Default Permissions vulnerability. A low...

CVE-2026-86359

Dell Repository Manager, versions prior to 3.5.2, contains an Incorrect Default Permissions vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...