nexus | CN-SEC 中文网

CVE-2020-29436：Nexus3 XML外部实体注入复现

上方蓝色字体关注我们，一起学安全！作者：水木逸轩@Timeline Sec本文字数：767阅读时长：2～3min声明：请勿用作违法用途，否则后果自负0x01 简介Nexus Repository Ma...

12月29日 110 views 发表评论

报告编号：B6-2020-101602报告来源：360CERT报告作者：360CERT更新日期：2020-10-160x01 漏洞简述2020年10月16日，360CERT监测发现 sonatype官...

11月30日 125 views 发表评论

1. Nexus默认账户密码是admin/admin，在登录过后复制csrf-token进行替换Payload：POST /service/rest/beta/rep...

10月28日 45 views 发表评论

2020年10月15日，阿里云应急响应中心监测到 sonatype官方发布了 Nexus Repository Manger 2&3 Shiro验证绕过漏洞。漏洞描述Sonatype Nex...

10月17日 70 views 发表评论

1漏洞描述在apache-shiro中发现CVE-2020-13933，影响了Nexus Repository Manager 2和3。未经身份验证的用户可以提交特制的HTTP请求，这可能会导致身份验...

10月17日 78 views 发表评论

报告编号：B6-2020-100901报告来源：360CERT报告作者：360CERT更新日期：2020-10-090x01 漏洞简述2020年10月09日，360CERT监测发现 nexus rep...

10月09日 102 views 发表评论

首先呢，在这祝各位师傅们中秋&国庆快乐！今天对于我而言也是比较有意义的一天，始于10.1，但并不会止于10.1，希望大家都能不忘初心，加油吧！文末有彩蛋...一、环境搭建：进入镜像目录：cd ...

10月01日 223 views 发表评论

0x00背景介绍8月3日,天融信阿尔法实验室监测到Sonatype官方发布了Nexus Repository Manager 3.x版本中存在远程命令执行漏洞, 目前漏洞细节和利用代码等相关技术细节暂...

08月04日 174 views 发表评论

长亭漏洞风险提示 Nexus Repository ...

08月04日 214 views 发表评论

1漏洞描述Sonatype Security Team官方发布了一则关于Nexus Repository Manager 3.x产品的远程代码执行漏洞通告。Sonatype Nexus Reposit...

08月03日 169 views 发表评论

2020年7月29日，Sonatype官方更新发布了Nexus Repository Manager 3 OSS/Pro 3.25.0或更低版本中存在远程代码执行漏洞和跨站脚本漏洞的安全公告，对应CV...

08月01日 232 views 发表评论