CVE-2020-10199

AltoPublicado

Vulnerabilidad de ejecución remota de código en Sonatype Nexus Repository

CVSS primario

8,8/ 10Alto

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Sonatype Nexus Repository versiones anteriores a 3.21.2, permite una inyección JavaEL (problema 1 de 2).

Evidencia de repositorios: Archivos: 3 · Repositorios: 3

1 Módulo1 Plantilla1 Laboratorio

CVE-2020-10199Exploit
Prueba de concepto y recorrido técnico que demuestra la ejecución remota de código en Sonatype Nexus, incluida la depuración de inyección EL, la construcción de payloads BCEL y el establecimiento de una shell inversa.
CVE-2020-10199Exploit
Colección de exploits PoC para vulnerabilidades de Nexus Repository Manager 3 (CVE-2020-10199, CVE-2020-10204, CVE-2020-11444) que permiten ejecución remota de código y escalada de privilegios a través de endpoints HTTP.
CVE-2020-10199_CVE-2020-10204Escáner
Herramienta de detección con un clic para las vulnerabilidades CVE-2020-10199 y CVE-2020-10204, con interfaz gráfica. Herramienta Vul para CVE-2020-10199 y CVE-2020-10204 con GUI.
CVE-2020-10199-10204PoC
CVE-2020-10199 CVE-2020-10204 POC de Python
exphubExploit
Exphub [Biblioteca de scripts de explotación] incluye scripts de explotación para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, y los más recientes añadidos: CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340