应用安全 - 平台 | 工具 - Nexus漏洞汇总

时间 2020-05-30

原文原文链接

CVE-2020-10204git

Date 2020 类型 RCE 影响范围 <3.21.1

CVE-2020-10199github

Date 2020 类型 RCE 影响范围

CVE-2019-7238spa

Date 2019.2 类型 RCE 影响范围

Nexus Repository Manager OSS/Pro 3.6.2 版本到 3.14.0 版本code

CVE-2018-16621blog

Date 2018 类型 后台EL表达式RCE 影响范围 <3.14.0

CVE-2019-5475it

Date: 2019.8.12 类型： RCE 影响范围： Nexus Repository Manager OSS <= 2.14.13 Nexus Repository Manager Pro <= 2.14.13

前置条件
使用admin帐号登陆（默认帐号admin/admin123）

复现
PoC:https://github.com/jaychouzzk/CVE-2019-5475-Nexus-Repository-Manager-

1. 应用安全 - 工具 | 框架 - 致远OA - 漏洞汇总
2. WEB应用漏洞及修复汇总
3. dedecms 漏洞汇总
4. Zabbix漏洞汇总
5. SQL Server 安全漏洞评估工具
6. Lynis安全漏洞扫描工具
7. 应用安全-CMF/CMS漏洞整理
8. 模板注入漏洞全汇总
9. xsser漏洞工具安装
10. [应用安全]之ActiveMQ漏洞利用方法总结
更多相关文章...
• ionic 平台 - ionic 教程
• Docker 资源汇总 - Docker教程
• PHP开发工具
• Composer 安装与使用