4일차 – Nexus Repository 3 경로 탐색 (CVE-2024-4956)

내용: 인증되지 않은 경로 탐색을 통해 조작된 URL로 누구나 임의의 파일을 다운로드할 수 있습니다.
취약점: Nexus Repo 3 버전 ≤ 3.68.0에 영향을 미칩니다. 3.68.1에서 수정되었습니다.
출처: Sonatype 권고 + NVD.
안전: 실습 환경은 로컬 전용입니다. 소유하지 않은 시스템을 대상으로 삼지 마세요.

설정

docker build -t day4-nexus-4956 .
docker run -d -p 8081:8081 --name day4 day4-nexus-4956
# Boot takes ~1–2 minutes; watch: docker logs -f day4
curl -I httphttp://localhost:8081/

! 막히면 (컨테이너가 실행된 후) ./exploit.sh를 사용할 수 있습니다.