प्रभावित संस्करण <= 3.21.1 उपयोगकर्ता को लॉगिन के बाद csrf और sessionid प्रदान करना आवश्यक है (सफल लॉगिन के बाद ब्राउज़र से कॉपी करें), कोड निष्पादन का परिणाम वर्तमान में वापस प्रदर्शित नहीं किया जा सकता

POC

+----------------------------------------------------------------------------------------------------------+
+ DES: by zhzyker as https://github.com/zhzyker/exphub                                                     +
+      CVE-2020-10199 need username & password                                                             +
+----------------------------------------------------------------------------------------------------------+
+ USE: python3 <filename> <ip> <port> <csrf> <sessionid>                                                   +
+ EXP: python3 cve-2020-10199_poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb  +
+ VER: Nexus Repository Manager OSS/Pro version <= 3.21.1                                                  +
+----------------------------------------------------------------------------------------------------------+

EXP

+----------------------------------------------------------------------+
+ DES: by zhzyker as https://github.com/zhzyker/exphub                 +
+      CVE-2020-10199 Nexus 3 remote command execution                 +
+----------------------------------------------------------------------+
+ USE: python3 <filename> <url> <username> <password>                  +
+ EXP: python3 cve-2020-10199_cmd.py http://127.0.0.1:8081 admin admin +
+ VER: Nexus Repository Manager 3.x OSS / Pro <= 3.21.1                +
+----------------------------------------------------------------------+

अधिक EXP के लिए देखें: https://github.com/zhzyker/exphub

CVE-2020-10199_POC-EXP

सबसे लोकप्रिय

POC

EXP