Día 4 – Nexus Repository 3 Path Traversal (CVE-2024-4956)

Qué: El path traversal sin autenticación permite a cualquiera descargar archivos arbitrarios con una URL manipulada.
Vuln: Afecta a versiones de Nexus Repo 3 ≤ 3.68.0. Corregido en 3.68.1.
Fuente: Aviso de Sonatype + NVD.
Seguridad: El laboratorio es solo local. No apuntes a sistemas que no te pertenezcan.

Configuración

docker build -t day4-nexus-4956 .
docker run -d -p 8081:8081 --name day4 day4-nexus-4956
# El arranque toma ~1–2 minutos; vigila: docker logs -f day4
curl -I httphttp://localhost:8081/

! Si te quedas atascado, puedes usar ./exploit.sh (después de que el contenedor esté en ejecución)