Sonatype Nexus Repository任意文件下载漏洞（CVE-2024-4956）复现

漏洞描述

Sonatype Nexus Repository 是美国Sonatype公司的一款存储库管理器，用于存储和分发软件组件、构建工件和 Docker 容器。

影响版本

Sonatype Nexus Repository 3 < 3.68.1

FOFA

"Sonatype  Nexus Repository"

漏洞复现

抓包构造payload

原文始发于微信公众号（CatalyzeSec）：Sonatype Nexus Repository任意文件下载漏洞（CVE-2024-4956）复现