CVE-2019-5475-EXP

CVE-2019-5475-EXP 【Vulnerabilità di esecuzione remota di comandi in Nexus Repository Manager 2.x】

Nome della vulnerabilità:

Vulnerabilità di esecuzione remota di comandi in Nexus Repository Manager 2.x

Descrizione della vulnerabilità:

Nexus Repository Manager 2.X presenta una vulnerabilità di esecuzione remota di comandi. Per impostazione predefinita esiste un account con permessi di deploy; dopo un accesso riuscito, è possibile utilizzare le configurazioni personalizzate di "createrepo" o "mergerepo" per attivare la vulnerabilità di esecuzione remota di comandi.

Sfruttamento della vulnerabilità:

Troppo lungo... dai un'occhiata direttamente all'articolo: https://www.jianshu.com/p/545627664888

Demo:

Questo script è destinato esclusivamente a test autorizzati. Non utilizzarlo per scopi illegali e rispetta le regole.