CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Дорк: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" PoC : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2024-4956

CVE-2024-4956 Traversée de chemin non authentifiée dans Nexus Repository Manager 3...

CVE-2019-7238

CVE-2019-7238 Exécution de code à distance sans authentification dans Nexus Repository Manager 3 3.15.0, découverte par Rico Tencent Security Yunding Lab et @voidfyoo Analyse détaillée anglais :...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 удаленное выполнение кода без аутентификации | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit:...

CVE-2020-11444

CVE-2020-11444 Script d'exploitation de vulnérabilité d'autorisation insuffisante sur Nexus 3 Autres fichiers de scripts : https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2020-10204

CVE-2020-10204 Script d'exécution de commandes à distance pour CVE-2020-10204 Plus de scripts : https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2024-5082

Présentation Ce dépôt contient une preuve de concept Python pour la CVE-2024-5082 , une vulnérabilité d'exécution de code à distance dans Sonatype Nexus Repository Manager 2. La vulnérabilité permet à un utilisateur disposant d'autorisations suffisantes de publier un artefact Maven spécialement...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2020-10199

Nexus Repository Manager 3 Vuln versions affectées : = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 Exécution de commande à distance POC avec réponse POC sans réponse $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199'...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Traversée de chemin non authentifiée de Nexus Repository Manager 3 Permettant potentiellement à un attaquant de lire certaines informations sur les Check Point Security Gateways une fois connectés à Internet et activés avec Remote Access VPN ou Mobile Access...

Dell Repository Manager < 3.5.2 Incorrect Default Permissions (DSA-2026-419)

The version of Dell Repository Manager installed on the remote host is prior to 3.5.2. It is, therefore, affected by a vulnerability as referenced in the DSA-2026-419 advisory. - Dell Repository Manager, versions prior to 3.5.2, contains an Incorrect Default Permissions vulnerability. A low...

CVE-2020-10199

CVE-2020-10199 Ранее во время пентеста я столкнулся с целевой средой, где был развёрнут Nexus Repository Manager; помучился, но в итоге всё-таки получил Shell. Зафиксирую это здесь, чтобы потом было проще вспомнить, если понадобится. Целевая версия: Sonatype Nexus Repository Manager OSS 3.20.1-01...

CVE-2026-86359

Dell Repository Manager, versions prior to 3.5.2, contains an Incorrect Default Permissions vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2026-86359

Dell Repository Manager versions prior to 3.5.2 contain an Incorrect Default Permissions vulnerability. A low-privileged attacker with remote access can exploit this to achieve Elevation of Privileges , rated CVSS 3.1 8.5 (HIGH) with a scope change. The Dell security advisory (DSA-2026-419) provi...

EUVD-2026-80874

Dell Repository Manager, versions prior to 3.5.2, contains an Incorrect Default Permissions vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

nmap-scripts

nmap-scripts scripts nmap pour les vulnérabilités cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Une vulnérabilité d'exécution de code à distance existe dans la manière dont le protocole Microsoft Server Message Block 3.1.1 SMBv3 gère certaines requêtes, également conn...

CVE-2020-10199_POC-EXP

Затронутые версии + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version = 3.21.1 + +----------------------------------------------------------------------------------------------------------+ EX...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager предоставляет централизованную платформу для хранения артефактов сборки CVE-2024-4956 представляет собой уязвимость обхода пути path traversal в Sonatype Nexus Repository manager, которая позволяет злоумышленнику...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Уязвимость удалённого выполнения команд в Nexus Repository Manager 2.x】 Название уязвимости: Уязвимость удалённого выполнения команд в Nexus Repository Manager 2.x Описание уязвимости: В Nexus Repository Manager 2.X существует уязвимость удалённого выполнения...