CVE-2020-11444

总结

Sonatype Nexus Repository Manager 3.x 至 3.21.2（含）版本存在访问控制不当漏洞。

• CVE-2020-10199漏洞利用

  PoC漏洞利用集合，针对Nexus Repository Manager 3的漏洞（CVE-2020-10199, CVE-2020-10204, CVE-2020-11444），可通过HTTP端点实现远程代码执行和权限提升。

• exphub漏洞利用

  Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

• Nexus-Repository-Manager-3-CVE-2020-11444-漏洞利用

  Nexus Repository Manager 3 远程命令执行漏洞(CVE-2020-11444)

• CVE-2020-11444