CVE-2019-5475 PoC — Sonatype Nexus Repository Manager 操作系统命令注入漏洞

Description

CVE-2019-5475-EXP 【Nexus Repository Manager 2.x远程命令执行漏洞】

介绍

# CVE-2019-5475-EXP
CVE-2019-5475-EXP 【Nexus Repository Manager 2.x远程命令执行漏洞】

##### 漏洞名称：
Nexus Repository Manager 2.x远程命令执行漏洞

##### 漏洞描述：
Nexus Repository Manager 2.X存在远程命令执行漏洞，该漏洞默认存在部署权限账号，
成功登录后可使用“createrepo”或“mergerepo”自定义配置，可触发远程命令执行漏洞。

##### 漏洞利用：
太长了，，，直接看文章吧：
https://www.jianshu.com/p/545627664888

##### Demo:

<div align=center><img src=demo.png width="90%"></div>

##### 本脚本仅用于授权测试，请勿用于非法用途，请遵守游戏规则。

文件快照

备注