POC详情: f71b0b93f291e237905fde37b93fcd40bc03983a

来源
关联漏洞
标题: Sonatype Nexus Repository Manager 代码注入漏洞 (CVE-2018-16621)
描述:Sonatype Nexus Repository Manager(又名NXRM)是一款maven仓库管理器。 Sonatype NXRM 3.14之前版本中存在安全漏洞。攻击者可利用该漏洞在服务器上执行代码。
介绍
### 本脚本针对Nexus Repository Manager3 EL注入([CVE-2018-16621](https://www.cve.org/CVERecord?id=CVE-2018-16621))漏洞,一键执行漏洞利用反弹shell

#### 运行示例:

<img src="pic/nexus运行自动化脚本.png" alt="nexus运行自动化脚本" style="zoom:25%;" />

在攻击机本地运行脚本,根据提示输入靶机ip、端口、本机监听ip、端口,之后即可一键执行漏洞利用代码,GET反弹Shell。
文件快照

[4.0K] /data/pocs/f71b0b93f291e237905fde37b93fcd40bc03983a ├── [4.6K] nexus_poc.py ├── [4.0K] pic │   └── [ 69K] nexus运行自动化脚本.png └── [ 452] README.md 1 directory, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。