1、漏洞描述
Sonatype Nexus 是一个 Maven 的仓库管理系统,它提供了强大的仓库管理、构件搜索等功能,并且可以用来搭建 Maven 仓库私服,在代理远程仓库的同时维护本地仓库,以节省带宽和时间。
2、登录网址
http://x.x.x.x:8081
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/326c792f3d2a32aafd9dfb7d8287f827.png)
3、登录账户
默认登录的用户名和密码是admin/admin123
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/aa58c0ef80c8c489db2a364aa877a84e.png)
4、找到漏洞
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/7a3f78753c84ef5e816f8df960dd4372.png)
5、复制当前网页cookie中的CSRF Token![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/2fdcfb8bc45f287b1e063a2ceb4c0b2a.png)
6、登录后抓包,获取当前用户的cookie,把cookie中的CSRF Token都替换了
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/714fcd6c39c2eddeba18b0fec2c974cd.png)
7、进入docker容器中查看tmp文件
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/de5dfae22c2f7b84932ac323eadb949f.png)
8、看到/tmp文件下有success文件即为复现成功