Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
day04-nexus-4956 — Nexus Repository 3 Path Traversal (CVE-2024-4956) | Kitploit
Strumenti/GitHubGitHub/amalpvatayam67/day04-nexus-4956
Sicurezza dei ContenitoriAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebApprendimento e FormazioneLab e Pratica
GitHubamalpvatayam67/day04-nexus-4956

day04-nexus-4956

Nexus Repository 3 Path Traversal (CVE-2024-4956)

Vedi Repository
11 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Giorno 4 – Path Traversal di Nexus Repository 3 (CVE-2024-4956)

Cosa: La path traversal non autenticata consente a chiunque di scaricare file arbitrari tramite un URL appositamente creato.
Vulnerabilità: Colpisce le versioni di Nexus Repo 3 ≤ 3.68.0. Corretta nella 3.68.1.
Fonte: Advisory Sonatype + NVD.
Sicurezza: Il lab è solo locale. Non prendere di mira sistemi che non possiedi.

Configurazione

root@kitploit:~
docker build -t day4-nexus-4956 .
docker run -d -p 8081:8081 --name day4 day4-nexus-4956
# Boot takes ~1–2 minutes; watch: docker logs -f day4
curl -I httphttp://localhost:8081/

! Se ti blocchi puoi usare ./exploit.sh (dopo che il container è in esecuzione)

Scarica lo strumento