CVE-2019-5475-EXP

CVE-2019-5475-EXP 【Уязвимость удалённого выполнения команд в Nexus Repository Manager 2.x】

Название уязвимости:

Уязвимость удалённого выполнения команд в Nexus Repository Manager 2.x

Описание уязвимости:

В Nexus Repository Manager 2.X существует уязвимость удалённого выполнения команд. По умолчанию в системе присутствует учётная запись с правами развёртывания, после успешного входа можно использовать пользовательскую конфигурацию «createrepo» или «mergerepo», что приводит к удалённому выполнению команд.

Эксплуатация уязвимости:

Слишком длинно... просто читайте статью: https://www.jianshu.com/p/545627664888

Demo:

Данный скрипт предназначен только для авторизованного тестирования, не используйте его в незаконных целях, соблюдайте правила.