NEXUS CVE-2020-10204 漏洞复现

最新推荐文章于 2024-07-12 14:33:22 发布
原创 最新推荐文章于 2024-07-12 14:33:22 发布 · 1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

漏洞描述
Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。 CVE-2020-10199的漏洞需要普通用户权限即可触发，而CVE-2020-10204则需要管理员权限。两个漏洞的触发原因均是不安全的执行EL表达式导致的。

漏洞影响
Nexus Repository Manager OSS/Pro 3.x <= 3.21.1
复现过程

1.初始化镜像环境

 

2.用弱口令登录，账号：admin，密码：admin

然后使用bp抓包

执行下面代码验证

POST /service/extdirect HTTP/1.1
Host: 192.168.182.131:8081  # 本机地址
Content-Length: 218
X-Requested-With: XMLHttpRequest
X-Nexus-UI: true
最低0.47元/天 解锁文章
Nexus远程命令执行漏洞复现（CVE-2019-7238）
qq_62056583的博客
07-10 1216
该漏洞是由于代码中基于OrientDB自定义函数的任意JEXL表达式执行功能，所以我们可以通过构造一个.jar包将请求拦截到burpsuite中并构造payload来实现一个代码注入，当然我们可攻击的方面不止于此还可以将靶机反弹shell等恶意的攻击行为。
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204）复现
玄道的网安博客
04-28 1279
漏洞概述 Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞 影响版本 Nexus Repository Manager OSS/Pro 3.x <= 3.21.1 环境搭建 https://github.com/vulhub/vulhub/tree/master/nexus/CVE-2020-10204 docker...
nexus 命令执行 （CVE-2020-10204）复现
weixin_63124284的博客
11-01 2093
Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。 CVE-2020-10199的漏洞需要普通用户权限即可触发，而CVE-2020-10204则需要管理员权限。两个漏洞的触发原因均是不安全的执行EL表达式导致的。
vulhub-nexus-cve-2020-10204
Ronin_qianmo的博客
07-28 406
1、漏洞描述： Sonatype Security Team官方发布了一则关于Nexus Repository Manager 3.x产品的远程代码执行漏洞通告。攻击者在通过身份认证的情况下，可通过EL表达式注入造成远程代码执行，漏洞点在 org.sonatype.nexus.common.template.EscapeHelper#stripJavaEl 被绕过，需管理员权限 2、登录网址 http://x.x.x.x:8081 3、登录账户 默认的登录用户名和密码是admin/admin123 4、
Nexus Repository Manager 3 远程命令执行漏洞复现（CVE-2020-10199）
m0_68045701的博客
07-06 1223
Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。在攻击机kali上访问go/group API接口。Execute执行，并用burp suite抓包。抓包修改报文，使其可以创建一个666.sh文件。进入容器查看成功创建文件。执行，成功获取shell。进入msf找到相应模块。设置sessions。ps：监听要提前开启。
Nexus Repository Manager 3(CVE-2019-7238) 远程代码执行漏洞复现
EC_Carrot的博客
03-04 2431
漏洞背景 Nexus Repository Manager 3是一款软件仓库，可以用来存储和分发Maven，NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。2019年2月5日Sonatype发布安全公告，在Nexus Repository Manager 3中由于存在访问控制措施的不足，未授权的用户可以利用该缺陷构造特定的请求在服务器上执行Java代码，从而达到远程代码执行的目的
CVE-2020-13933 靶场： shiro 认证绕过漏洞.zip
01-14
在靶场中，安全专业人员可以模拟攻击者的行为，发现系统和应用的漏洞，并进行渗透测试，从而及时修复和改进防御机制。同时，这也为防御方提供了锻炼机会，通过对抗攻击提高防御能力。 靶场的搭建还促进了团队协作与...
CVE-2020-10199 Nexus Repository Manager3远程命令执行漏洞复现
weixin_45260839的博客
05-29 1842
CVE-2020-10199 Nexus Repository Manager3远程命令执行漏洞复现
CVE-2020-10199 Nexus Repository Manager 3 远程命令执行漏洞复现
ierciyuan的博客
08-01 1459
CVE-2020-10199 Nexus Repository Manager 3 远程命令执行漏洞复现。测试漏洞并反弹shell。
Nexus Repository Manager 3 远程命令执行漏洞 CVE-2020-10204 漏洞复现
ADummy的博客
03-03 688
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204） by ADummy 0x00利用路线 ​ 登录抓包—>获取cookie和csrf token—>burpsuite发包—>命令执行 0x01漏洞介绍 ​ Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞，这个漏洞是CVE-2018-16621的绕过
Nexus 远程命令执行漏洞 CVE-2020-10199复现
qq_62056583的博客
07-12 2872
nexus 远程代码执行 （CVE-2020-10199）漏洞是一个基于maven的仓库管理器，漏洞主要是不安全的执行了EL表达式导致的，根据网上的内容也就明白了为什么对于memberNames中的值进行修改和插入payload的操作了，这跟CVE-2019-7238漏洞原理也有异曲同工之处，同样是通过对于一些定义的函数不加以检查然后导致出现漏洞被用来注入执行远程代码。
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199）
ch258563的博客
06-06 2037
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199）
Nexus Repository Manager3( CVE-2020-10199) 远程命令执行漏洞排查
dayouzi的博客
08-14 1567
nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库，功能非常强大。
CVE-2019-5475 nexus操作系统命令注入漏洞复现
m0_48520508的博客
12-24 887
0x00简介 nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库，功能非常强大。 0x01漏洞概述 Sonatype Nexus Repository Manager
CVE-2020-11444：Nexus Repository Manager 3 远程命令执行漏洞
冬的博客
03-15 7389
简介 Nexus Repository是一个开源的仓库管理系统,可搭建npm、maven等私服。 Nexus 3 任意修改admin密码越权漏洞，可以用低权限用户登录获取sessionID越权进行修改admin用户的密码 影响版本 Nexus Repository Manager 3.x OSS / Pro <= 3.21.1 复现步骤 本文复现环境为攻击机kali，目标机为ubuntu 1、环境搭建 环境搭建利用vulhub中的CVE-2020-10144漏洞环境进行复现，其对应版本为3
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204）
EC_Carrot的博客
07-15 503
漏洞复现 Nexus Repository Manager 3的3.21.1及之前版本中，存在一处任意EL表达式注入漏洞，这个漏洞是CVE-2018-16621的绕过 该漏洞需要访问更新角色或创建角色接口，所以我们需要登陆后台 登陆后台后获取当前Cookie和CSRF Token，并修改以下包： POST /service/extdirect HTTP/1.1 Host: your_ip:8081 Content-Length: 223 X-Requested-With: XMLHttpRequest X-
Nexus 3越权漏洞(CVE-2020-11444)
m0_65150886的博客
02-18 1270
在Nexus Repository Manager 3.x OSS / Pro <= 3.21.1Nexus 3的版本中，存在任意修改admin密码越权漏洞，攻击者可以用低权限用户登录获取sessionID越权进行修改admin用户的密码。Nexus Repository是一个开源的仓库管理系统，可搭建npm、maven等私服。3.F12，打开开发者模式，在应用程序中查找NXSESSIONID。1.访问http://ip:port，出现如下页面，开始实验。2.点击登录，输入默认账号密码进行登录。
cve-2020-11800漏洞复现
最新发布
06-21
### CVE-2020-11800 漏洞概述 CVE-2020-11800 是一个与 Apache Flink 相关的漏洞，该漏洞允许攻击者通过构造恶意请求来实现远程代码执行（RCE）。此漏洞的根本原因在于 Apache Flink 的 Web 界面未对用户输入进行充分验证，导致未经授权的用户可以发送特定的 HTTP 请求以执行任意代码[^4]。 ### 漏洞复现环境配置 为了复现 CVE-2020-11800 漏洞，需要搭建一个包含漏洞版本的 Apache Flink 环境。以下是具体步骤： #### 1. 克隆 Vulhub 仓库 Vulhub 是一个用于搭建漏洞复现环境的开源项目，可以通过以下命令克隆其仓库到本地： ```bash git clone https://github.com/vulhub/vulhub.git ``` #### 2. 定位漏洞环境路径 在 Vulhub 仓库中，Apache Flink 的漏洞环境路径为 `vulhub/flink/CVE-2020-11800`。进入该目录： ```bash cd vulhub/flink/CVE-2020-11800 ``` #### 3. 启动漏洞环境 使用 Docker Compose 启动漏洞环境： ```bash docker-compose up -d ``` 这将启动一个包含漏洞版本的 Apache Flink 环境[^5]。 #### 4. 验证环境是否正常运行 访问 Flink 的 Web 界面，默认地址为 `http://your-ip:8081`，确认页面能够正常加载。 ### 漏洞复现步骤 #### 1. 构造恶意请求 利用漏洞的关键在于向 Flink 的 Web 界面发送恶意的 HTTP 请求。以下是一个示例 Python 脚本，用于触发远程代码执行： ```python import requests url = "http://target-ip:8081/jars/upload" files = { 'file': open('malicious.jar', 'rb') # 替换为实际的恶意 JAR 文件 } response = requests.post(url, files=files) print(response.text) ``` #### 2. 执行命令 上传恶意 JAR 文件后，可以通过以下接口执行命令： ```python import requests url = "http://target-ip:8081/jars/execute" data = { "programArgs": "", "savepointPath": "", "parallelism": 1, "entryClass": "malicious.Main" # 替换为恶意类的主入口 } response = requests.post(url, json=data) print(response.text) ``` ### 注意事项 在测试过程中，确保只在授权的环境中进行操作，避免对生产系统造成影响。此外，及时更新 Apache Flink 至最新版本以修复此漏洞[^6]。 ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值