CVE-2019-5475-EXP

CVE-2019-5475-EXP 【Vulnerabilidad de ejecución remota de comandos en Nexus Repository Manager 2.x】

Nombre de la vulnerabilidad:

Vulnerabilidad de ejecución remota de comandos en Nexus Repository Manager 2.x

Descripción de la vulnerabilidad:

Nexus Repository Manager 2.X presenta una vulnerabilidad de ejecución remota de comandos. Esta vulnerabilidad incluye por defecto cuentas con permisos de implementación. Tras un inicio de sesión exitoso, se pueden utilizar las configuraciones personalizadas de "createrepo" o "mergerepo" para desencadenar la vulnerabilidad de ejecución remota de comandos.

Explotación:

Es demasiado largo... mejor consulta el artículo: https://www.jianshu.com/p/545627664888

Demo:

Este script es solo para pruebas autorizadas. No lo utilices con fines ilegales y respeta las reglas del juego.