vulhub-nexus-cve-2020-10199

最新推荐文章于 2023-08-16 03:15:35 发布
最新推荐文章于 2023-08-16 03:15:35 发布
阅读量187 收藏
点赞数 1
分类专栏： vulhub 网络安全 文章标签： 网络安全 安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ronin_qianmo/article/details/119168861
版权

1、漏洞描述

Sonatype Nexus 是一个 Maven 的仓库管理系统，它提供了强大的仓库管理、构件搜索等功能，并且可以用来搭建 Maven 仓库私服，在代理远程仓库的同时维护本地仓库，以节省带宽和时间。

2、登录网址

http://x.x.x.x:8081
在这里插入图片描述

3、登录账户

默认登录的用户名和密码是admin/admin123
在这里插入图片描述

4、找到漏洞

在这里插入图片描述

5、复制当前网页cookie中的CSRF Token在这里插入图片描述

6、登录后抓包，获取当前用户的cookie，把cookie中的CSRF Token都替换了

在这里插入图片描述

7、进入docker容器中查看tmp文件

在这里插入图片描述

8、看到/tmp文件下有success文件即为复现成功

浅陌.
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Vulhub漏洞靶场搭建
m0_61869253的博客
03-23 651
Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。物理机：Windows 10虚拟机：Centos 7，网卡设置为NAT模式。
vulhub漏洞复现43_Nexus
weixin_44193247的博客
02-09 1576
vulhub漏洞复现练习篇
XSS,CSRF,SSRF,RCE
qq_41672971的博客
12-10 288
1111111
【vulhub】Spring WebFlow 远程代码执行漏洞（CVE-2017-4971）漏洞复现
qq_45300786的博客
08-01 1159
漏洞详情 Spring WebFlow 是一个适用于开发基于流程的应用程序的框架（如购物逻辑），可以将流程的定义和实现流程行为的类和视图分离开来。在其 2.4.x 版本中，如果我们控制了数据绑定时的field，将导致一个SpEL表达式注入漏洞，最终造成任意命令执行。 影响版本 Spring WebFlow 2.4.0 - 2.4.4 测试环境 运行测试环境： 靶机： 192.168.100.23 攻击机： 192.168.100.23 docker-compose up -d 然后访问id为1的酒店htt
csrf,ssrf,rce,文件包含漏洞，文件上传漏洞
nightswatch1的博客
04-21 3364
21 CSRF与SSRF漏洞 21.1课程大纲 参考链接： 【小迪安全】Day29web漏洞-CSRF及SSRF漏洞案例讲解-哔哩哔哩(bilibili.com) 正在上传…重新上传取消 参考①：cnblogs.com/dogecheng/p/11583412.thml 21.2CSRF...
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络...
CVE-2020-35728:CVE-2020-35728 和 Jackson-databind RCE
05-31
描述 2.9.10.8 之前的 FasterXML jackson-databind 2.x 错误处理了与 ... web/javax.servlet.jsp.jstl）。 如何RCE pom.xml <?xml version="1.0" encoding="UTF-8"?>...
cve-2020-2551_poc.py
03-12
cve-2020-2551_poc.py
cve-2020-0688:cve-2020-0688
04-14
cve-2020-0688 cve-2020-0688 使用具有电子邮件地址特权的用户登录无需担心。 抓取-页面源中的__VIEWSTATEGENERATOR抓取ASP.NET_SessionId值的ASP.NET_SessionId cookie的值 ysoserial.exe -p ViewState -g ...
CVE-2020-10673:CVE-2020-10673
05-26
CVE-2020-10673 CVE-2020-10673：jackson-databind RCE
vulhub：WTF
qq_38618396的博客
07-23 599
基本信息 靶机 靶机地址： 难度： 描述： 知识点、工具 nmap 0x00、信息收集 通过扫描网段，找到靶机的地址： 通过nmap扫描IP端口： 0x01、漏洞利用 0x02、权限提升
vulhub——Photographer：1
战神/calmness的博客
08-12 468
目录 信息收集 SMB共享服务 访问80端口 访问8000 端口 目录遍历 文件上传 提权 下载链接：https://download.vulnhub.com/photographer/Photographer.ova 信息收集 root@kali:~# nmap -sC 192.168.243.155 --script=vuln Starting Nmap 7.70 ( https://nmap.org ) at 2020-08-11 22:37 EDT Nmap scan re
Web渗透漏洞靶场收集
m0_61869253的博客
03-23 633
如果你想搞懂一个漏洞，比较好的方法是：你可以自己先用代码编写出这个漏洞，然后再利用它，最后再修复它”。—-摘自pikachu漏洞靶场的一句话。初学的时候玩靶场会很有意思，可以练习各种思路和技巧，用来检测扫描器的效果也是很好的选择。今天，我们来数数那些入门Web安全必不可错过的靶场。AWVS的测试站点，用于扫描效果验证，提供了多场景的公网靶场，也常作为漏洞利用演示的目标。Web安全入门必刷的靶场，包含了最常见的web漏洞，界面简单易用，通过设置不同的难度，可更好地理解漏洞的原理及对应的代码防护。
Vulnhub | DC4靶机 渗透测试
菜鸡一枚
02-28 201
Vulnhub-DC系列第四个靶机，burpsuite爆破登录框、抓包命令执行(RCE)、反弹shell、ssh爆破、teehee提权
CVE-2020-10199 Nexus Repository Manager3远程命令执行漏洞复现
weixin_45260839的博客
05-29 1637
CVE-2020-10199 Nexus Repository Manager3远程命令执行漏洞复现
nexus 远程代码执行 （CVE-2020-10199）
m0_60716947的博客
12-20 1074
nexus 远程代码执行 （CVE-2020-10199）
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199）
黑白的博客
12-05 1173
声明 好好学习，天天向上 漏洞描述 Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。 影响范围 Nexus Repository Manager 3.x OSS / Pro <= 3.21.1 复现过程 这里使用3.21.1版本 使用vulhub cd /app/vulhub-master/nexus/CVE-2020-10199 使用docker启动 docker
NEXUS CVE-2020-10199漏洞复现
MDSEC的博客
08-16 168
漏洞名称Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199）漏洞简述​ 2020年03月31 日，Sonatype 官方发布安全公告，声明修复了存在于 Nexus Repository Manager 3 中的远程代码执行漏洞 CVE-2020-10199。
CVE-2020-10199
最新发布
05-25
CVE-2020-10199是一个影响Spring Cloud Config的安全漏洞。攻击者可以通过在Spring Cloud Config Server中恶意配置文件路径上的反向路径遍历漏洞来读取应用程序上的任何文件。该漏洞已被修复。建议受影响的用户及时...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值