利用Vulnhub复现漏洞 - Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）

最新推荐文章于 2024-07-12 14:33:22 发布
最新推荐文章于 2024-07-12 14:33:22 发布
阅读量2.4k 收藏
点赞数
分类专栏： 渗透 文章标签： Vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JiangBuLiu/article/details/95633847
版权
本文档详细介绍了如何复现Vulnhub上的Nexus Repository Manager 3远程命令执行漏洞（CVE-2019-7238）。内容包括漏洞原理，复现环境的启动，无权限检查的接口利用，以及通过浏览器和BurpSuite设置发送请求来执行命令的过程。
摘要由CSDN通过智能技术生成

Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）

Vulnhub官方复现教程

https://vulhub.org/#/environments/nexus/CVE-2019-7238/

漏洞原理

Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。

参考链接：

最低0.47元/天 解锁文章
建瓯最坏
关注
专栏目录
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204）复现
玄道的网安博客
04-28 1104
漏洞概述 Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞 影响版本 Nexus Repository Manager OSS/Pro 3.x <= 3.21.1 环境搭建 https://github.com/vulhub/vulhub/tree/master/nexus/CVE-2020-10204 docker...
vulhub-Nexus中CVE-2019-7238
qq_26947429的博客
07-23 426
成因 * Nexus Repository Manager是Sonatype公司的一个产品，简称NXRM，它是一款通用的软件包仓库管理服务,在Nexus Repository Manager 3中由于存在访问控制措施的不足，未授权的用户可以利用该缺陷构造特定的请求在服务器上执行Java代码，从而达到远程代码执行的目的。* 影响范围： Nexus Repository Manager OSS/Pro 3.6.2-3.14.0 首先访问这个页面，登录admin：admin123，随便传个东西 传好之后呢，用C
Nexus 远程命令执行漏洞 CVE-2020-10199复现
最新发布
qq_62056583的博客
07-12 1097
nexus 远程代码执行 （CVE-2020-10199）漏洞是一个基于maven的仓库管理器，漏洞主要是不安全的执行了EL表达式导致的，根据网上的内容也就明白了为什么对于memberNames中的值进行修改和插入payload的操作了，这跟CVE-2019-7238漏洞原理也有异曲同工之处，同样是通过对于一些定义的函数不加以检查然后导致出现漏洞被用来注入执行远程代码。
Nexus远程命令执行漏洞复现（CVE-2019-7238）
qq_62056583的博客
07-10 619
该漏洞是由于代码中基于OrientDB自定义函数的任意JEXL表达式执行功能，所以我们可以通过构造一个.jar包将请求拦截到burpsuite中并构造payload来实现一个代码注入，当然我们可攻击的方面不止于此还可以将靶机反弹shell等恶意的攻击行为。
vulhub靶场复现Nexus 3 （CVE-2019-7238）
m0_65354386的博客
07-05 258
CVE-2019-7238漏洞复现
vulhub-nexus-cve-2019-7238
Ronin_qianmo的博客
07-28 558
1、漏洞描述 Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。 2、访问网址 http://x.x.x.x:8081 3、使用账号密码登录后台，在maven-releases下随便上传一个jar包4、触发该漏洞，必须保证仓库里至少有一个包存在。接口没有校验权限，所以直接发送如下数
CVE-2020-10199 Nexus Repository Manager3远程命令执行漏洞复现
weixin_45260839的博客
05-29 1693
CVE-2020-10199 Nexus Repository Manager3远程命令执行漏洞复现
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）
玄道的网安博客
06-20 1445
前言 Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。 参考链接： https://vulhub.org/#/environments/nexus/CVE-2019-7238/ 影响版本 Nexus Repository Manager OSS/Pro 3.6.2版本到3
Nexus Repository Manager3远程命令执行漏洞复现CVE-2020-10199
m0_48520508的博客
03-02 1386
0x00 简介 nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。 主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库，功能非常强大。 0x01漏洞概述 在 Nexus Repository Manager OSS
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199）
玄道的网安博客
06-20 4130
前言 Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。 影响版本 Nexus Repository Manager OSS/Pro 3.x <= 3.21.1 环境搭建 cd vulhub/nexus/CVE-2020-10199 docker-compose up -d 访问http://your-ip:8081即可看到Web页面。 漏洞复现
CVE-2019-7238.py
10-25
# CVE-2019-7238 Nexus Repository Manager 3 Remote Code Execution without authentication < 3.15.0 found by Rico Tencent Security Yunding Lab and [@voidfyoo](https://twitter.com/voidfyoo)
CVE-2019-7238：CVE-2019-7238的Poc-Nexus Repository Manager 3远程执行代码
03-02
CVE-2019-7238 Rico腾讯安全云顶实验室和发现的Nexus Repository Manager 3未经身份验证的远程代码执行< 详细分析（英文）： 详细分析（非英语）： 安全公告：
Nexus提权工具(Nexus Root Toolkit) v2.1.7.zip
07-12
今天小编要给大家推荐一款Nexus系列手机的专属工具——Nexus Root Toolkit。Nexus Root Toolkit可为Nexus手机提供解锁、root和反解锁功能，也可以用来备份android手机系统，应用程序，数据包等，快速的恢复系统，Nexus Root Toolkit界面美观简洁、使用方便，速度快，质量高，对于用户来说是一款很不错的软件，小编这里推荐大家使用这款软件! Nexus截图
CVE-2020-10199 Nexus Repository Manager 3 远程命令执行漏洞复现
ierciyuan的博客
08-01 1191
CVE-2020-10199 Nexus Repository Manager 3 远程命令执行漏洞复现。测试漏洞并反弹shell。
Sonatype Nexus Repository 3目录穿越-文件下载漏洞-CVE-2024-4956
渗透安全Sec
05-24 823
Sonatype Nexus Repository 3目录穿越-文件下载漏洞-CVE-2024-4956
CVE-2020-11444：Nexus Repository Manager 3 远程命令执行漏洞
冬的博客
03-15 7114
简介 Nexus Repository是一个开源的仓库管理系统,可搭建npm、maven等私服。 Nexus 3 任意修改admin密码越权漏洞，可以用低权限用户登录获取sessionID越权进行修改admin用户的密码 影响版本 Nexus Repository Manager 3.x OSS / Pro <= 3.21.1 复现步骤 本文复现环境为攻击机kali，目标机为ubuntu 1、环境搭建 环境搭建利用vulhub中的CVE-2020-10144漏洞环境进行复现，其对应版本为3
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204）
EC_Carrot的博客
07-15 393
漏洞复现 Nexus Repository Manager 3的3.21.1及之前版本中，存在一处任意EL表达式注入漏洞，这个漏洞是CVE-2018-16621的绕过 该漏洞需要访问更新角色或创建角色接口，所以我们需要登陆后台 登陆后台后获取当前Cookie和CSRF Token，并修改以下包： POST /service/extdirect HTTP/1.1 Host: your_ip:8081 Content-Length: 223 X-Requested-With: XMLHttpRequest X-
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值