CVE-2020–10199漏洞利用
Nexus Repository Manager 3 是一款软件仓库,可以用来存储和分发Maven、NuGET等软件源仓库。其3.21.1及之前版本中,存在一处任意EL表达式注入漏洞。
环境搭建我们这里用
https://github.com/vulhub/vulhub
感谢github本项目的建立者
启动环境
环境搭建好以后我们使用管理员账号密码登陆,这个漏洞是需要管理员权限的
漏洞点是在一个API处,存在EL表达式注入漏洞
我们这里直接用MSF进行漏洞利用(如果第一次执行失败,在执行一次)
EL表达式注入漏洞(1)漏洞(447)漏洞利用(30)
本文经授权后发布,本文观点不代表立场,转载请联系原作者。