CVE-2019-5475-EXP

CVE-2019-5475-EXP 【Vulnérabilité d'exécution de commandes à distance dans Nexus Repository Manager 2.x】

Nom de la vulnérabilité :

Vulnérabilité d'exécution de commandes à distance dans Nexus Repository Manager 2.x

Description de la vulnérabilité :

Nexus Repository Manager 2.X présente une vulnérabilité d'exécution de commandes à distance. Par défaut, il existe un compte disposant des droits de déploiement. Une fois connecté avec succès, il est possible d'utiliser les configurations personnalisées "createrepo" ou "mergerepo" pour déclencher la vulnérabilité d'exécution de commandes à distance.

Exploitation de la vulnérabilité :

Trop long... voyez directement l'article : https://www.jianshu.com/p/545627664888

Demo:

Ce script est destiné uniquement à des fins de test autorisé. Ne l'utilisez pas à des fins illégales et respectez les règles du jeu.