CVE-2019-5475-EXP

CVE-2019-5475-EXP 【Nexus Repository Manager 2.x ثغرة تنفيذ الأوامر عن بُعد】

اسم الثغرة:

Nexus Repository Manager 2.x ثغرة تنفيذ الأوامر عن بُعد

وصف الثغرة:

يوجد في Nexus Repository Manager 2.X ثغرة تنفيذ أوامر عن بُعد؛ إذ تتضمن هذه الثغرة افتراضيًا حسابًا بصلاحيات نشر، وبعد تسجيل الدخول بنجاح يمكن استخدام الإعدادات المخصصة لمنطقتي “createrepo” أو “mergerepo” لاستغلال ثغرة تنفيذ الأوامر عن بُعد.

استغلال الثغرة:

طويلة جدًا،،، شاهد المقال مباشرة: https://www.jianshu.com/p/545627664888

عرض توضيحي:

هذا السكربت مخصص للاختبار المصرح به فقط، يُرجى عدم استخدامه لأغراض غير قانونية، والالتزام بالقواعد.