CVE-2020-10199 远程命令执行漏洞

Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10199）

其3.21.1及之前版本中，存在一处任意EL表达式注入漏洞。

复现环境 vulhub

复现漏洞首先要知道用户名和密码，vulhub已经给出
admin/admin

使用msf5搜索exp CVE-2020-10199
CVE-2020-10199 远程命令执行漏洞
use exp查看选项 show options

x需要配置Rhost，Lhost ，password和port

check一下

目标脆弱可以run
ls

相关文章：

猜你喜欢

相关资源

相似解决方案

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode