Nexus Repository 3 存在文件读取漏洞

最新推荐文章于 2024-12-31 17:54:43 发布
最新推荐文章于 2024-12-31 17:54:43 发布
阅读量486 收藏
点赞数 1
CC 4.0 BY-SA版权
文章标签： Nexus 文件读取 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wan___she__pi/article/details/139418142

声明：

本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

简介

Nexus Repository（Nexus 仓库）是由Sonatype开发的一款受欢迎的软件仓库管理器。它用于存储和管理软件开发中的二进制组件，例如库、框架和插件。Nexus Repository支持多种仓库格式，包括Maven、npm、Docker、NuGet等。

资产搜索

fofa

title="Nexus" && region="Zhejiang"

漏洞复现

http://xxx.xxx.xx.xxx/.%2f/..%2f/..%2f/..%2f/..%2f/etc/passwd

cn_大腿
关注
Sonatype Nexus Repository 3 路径遍历漏洞复现(CVE-2024-4956)
0xSec
05-23 1798
2024年5月，Nexus Repository官方Sonatype发布了新补丁，修复了一处路径穿越漏洞CVE-2024-4956。经分析，该漏洞可以通过特定的路径请求来未授权访问系统文件，进而可能导致信息泄露。该漏洞无前置条件且利用简单，建议受影响的客户尽快修复漏洞。
CVE-2024-4956：Nexus Repository 3 路径穿越漏洞复现 [附POC]
薛定谔嘚喵博客
05-30 667
Sonatype Nexus Repository是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。 Sonatype Nexus Repository 3.68.1之前版本存在安全漏洞，该漏洞源于存在路径遍历，允许未经身份验证的攻击者读取系统文件。
Nexus Repository Manager3( CVE-2020-10199) 远程命令执行漏洞排查
dayouzi的博客
08-14 1404
nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库，功能非常强大。
Nexus Repository Manager 3 远程命令执行漏洞复现（CVE-2020-10199）
m0_68045701的博客
07-06 954
Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。在攻击机kali上访问go/group API接口。Execute执行，并用burp suite抓包。抓包修改报文，使其可以创建一个666.sh文件。进入容器查看成功创建文件。执行，成功获取shell。进入msf找到相应模块。设置sessions。ps：监听要提前开启。
CVE-2020-11444：Nexus Repository Manager 3 远程命令执行漏洞
冬的博客
03-15 7307
简介 Nexus Repository是一个开源的仓库管理系统,可搭建npm、maven等私服。 Nexus 3 任意修改admin密码越权漏洞，可以用低权限用户登录获取sessionID越权进行修改admin用户的密码 影响版本 Nexus Repository Manager 3.x OSS / Pro <= 3.21.1 复现步骤 本文复现环境为攻击机kali，目标机为ubuntu 1、环境搭建 环境搭建利用vulhub中的CVE-2020-10144漏洞环境进行复现，其对应版本为3
vulhub中Nexus Repository Manager 3 未授权目录穿越漏洞（CVE-2024-4956）
yougexiaojiuguan的博客
06-02 812
漏洞复现过程的记录
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）
EC_Carrot的博客
07-14 359
漏洞复现 环境启动不了，稍微按照文章讲讲 3.14.0及之前版本存在该漏洞，环境启动后需要内部有至少有一个jar包存在，所以需要登陆进去，maven-releases下随便上传一个jar包 上传后，直接发送如下数据包，即可执行touch /tmp/success命令： POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.14; rv:63.0) Gecko
Nexus存在未授权目录穿越漏洞(CVE-2024-4956)
缘梦未来的博客
12-05 535
Nexus Repository Manager 是一款功能强大的软件仓库管理工具，用于集中存储、管理和分发开发团队的代码工件（如依赖包、容器镜像等），支持多种格式（Maven、npm、Docker 等），提升开发效率和构建流程自动化。
使用Nexus Repository Manager进行镜像管理
## 1.1 Nexus Repository Manager的概述 Nexus Repository Manager是一款功能强大的开源仓库管理器，旨在帮助开发人员有效地管理各种软件构建和依赖关系。它提供了一个集中式的位置来存储和共享各种文件，包括JAR包...
Nexus Repository Manager自动化脚本入门：简化日常管理的捷径
![Nexus Repository Manager自动化脚本入门：简化日常管理的捷径](https://cdn.hashnode.com/res/hashnode/image/upload/v1648925356339/Rt1mT1vKp.png?auto=compress,format&format=webp) ... Nexus Repository
Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199）
zyl404的博客
01-26 2294
漏洞名称 Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199） 漏洞简述 ​ 2020年03月31 日，Sonatype 官方发布安全公告，声明修复了存在于 Nexus Repository Manager 3 中的远程代码执行漏洞 CVE-2020-10199。Sonatype Nexus 是一个 Maven 的仓库管理系统，它提供了强大的仓库管理、构件搜索等功能，并且可以用来搭建 Maven 仓库私服，在代理远程仓库的同时维护本地仓库，以节省
Nexus Repository 3 任意文件读取-CVE-2024-4956的复现与分析
qq_59350385的博客
12-09 1670
Nexus Repository Manager 是一个存储库管理器，用于组织、存储和分发开发所需的工件。在 Nexus Repository 3.68.1 之前的版本中发现了一个路径遍历漏洞。此漏洞允许攻击者构造一个 URL 来下载 Nexus Repository 应用程序范围之外的系统文件，而无需任何身份验证。这会带来重大风险，因为它可能会暴露敏感的系统文件，并可能危及安装 Nexus Repository 的环境的安全。
Nexus Repository Manager 3 远程命令执行漏洞 CVE-2019-7238 漏洞复现
MDSEC的博客
08-18 519
​ SNexus Repository Manager 3 是一款软件仓库，可以用来存储和分发Maven、NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。然后在虚拟机上检验是否成功。这样漏洞复现就完成了。微信公众号：猫蛋儿安全。
Nexus 3越权漏洞(CVE-2020-11444)
m0_65150886的博客
02-18 1103
在Nexus Repository Manager 3.x OSS / Pro <= 3.21.1Nexus 3的版本中，存在任意修改admin密码越权漏洞，攻击者可以用低权限用户登录获取sessionID越权进行修改admin用户的密码。Nexus Repository是一个开源的仓库管理系统，可搭建npm、maven等私服。3.F12，打开开发者模式，在应用程序中查找NXSESSIONID。1.访问http://ip:port，出现如下页面，开始实验。2.点击登录，输入默认账号密码进行登录。
春秋云镜:CVE-2024-4956 Nexus3 任意文件读取
最新发布
m0_73493271的博客
12-31 543
Sonatype Nexus Repository 3（通常简称为Nexus3）是一个由Sonatype开发的仓库管理工具，用于管理和托管各种软件构件（如Maven构件、Docker镜像等），它提供了一种集中化的方式来存储、管理和分发软件构件，以帮助团队协作和构建自动化。Sonatype Nexus Repository 3.0.0 - 3.68.0版本中存在路径遍历漏洞，未经身份验证的威胁者可构造恶意URL下载目标系统上的任意文件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值