第4天 – Nexus Repository 3 路径遍历 (CVE-2024-4956)

内容： 未认证的路径遍历漏洞允许任何人通过精心构造的 URL 下载任意文件。
漏洞： 影响 Nexus Repo 3 版本 ≤ 3.68.0。已在 3.68.1 中修复。
来源： Sonatype 公告 + NVD。
安全性： 本实验室仅限本地环境。不要攻击你不拥有的系统。

设置

docker build -t day4-nexus-4956 .
docker run -d -p 8081:8081 --name day4 day4-nexus-4956
# Boot takes ~1–2 minutes; watch: docker logs -f day4
curl -I httphttp://localhost:8081/

! 如果卡住了，可以使用 ./exploit.sh（容器运行后）