0x01 漏洞描述
2020年03月31 日，Sonatype 官方发布安全公告，声明修复了存在于 Nexus Repository Manager 3 中的远程代码执行漏洞 CVE-2020-10199。
Sonatype Nexus 是一个 Maven 的仓库管理系统，它提供了强大的仓库管理、构件搜索等功能，并且可以用来搭建 Maven 仓库私服，在代理远程仓库的同时维护本地仓库，以节省带宽和时间。
漏洞影响
Nexus Repository Manager OSS/Pro 3.x <= 3.21.1
FOFA
app="Nexus"
其他
默认的账号密码为以下两种情况
admin/admin
admin/admin123
未完待续------------------------------------------------------