graysignal/cve-2024-4956-sonatype-nexus-repository-managerExploit per CVE-2024-4956 che interessa tutte le precedenti versioni 3.x OSS/Pro di Sonatype Nexus Repository fino alla 3.68.0 inclusa.
Sonatype Nexus Repository Manager fornisce una piattaforma centrale per l'archiviazione degli artefatti di build
CVE-2024-4956 è una vulnerabilità di path traversal in Sonatype Nexus Repository Manager che consente a un attaccante di creare un URL in grado di restituire qualsiasi file come download, inclusi i file di sistema al di fuori dell'ambito dell'applicazione Nexus Repository, senza alcuna autenticazione.
Versioni interessate: Tutte le versioni precedenti di Sonatype Nexus Repository 3.x OSS/Pro fino alla 3.68.0 inclusa
Utilizzo dell'exploit Python3: python3 exploitPython.py -u -p -f
Esempio di utilizzo dell'exploit Python3: python3 exploitPython.py -u http://127.0.0.1 -p 8081 -f /etc/passwd
Utilizzo dell'exploit Bash: ./exploitBash.sh -u targetUrl -p targetPort -f targetFile
Esempio di utilizzo dell'exploit Bash: ./exploitBash.sh -u https://127.0.0.1 -p 8081 -f /etc/passwd
Disclaimer: Questo exploit deve essere utilizzato solo per scopi educativi e di test autorizzati. L'uso illegale/non autorizzato di questo exploit è vietato.
Riferimenti: https://support.sonatype.com/hc/en-us/articles/29416509323923-CVE-2024-4956-Nexus-Repository-3-Path-Traversal-2024-05-16 https://nvd.nist.gov/vuln/detail/CVE-2024-4956 https://exp10it.io/2024/05/%E9%80%9A%E8%BF%87-java-fuzzing-%E6%8C%96%E6%8E%98-nexus-repository-3-%E7%9B%AE%E5%BD%95%E7%A9%BF%E8%B6%8A%E6%BC%8F%E6%B4%9E-cve-2024-4956/
