2019年3月20日
Nexus Repository Manager 3(CVE-2019-7238) 远程代码执行漏洞分析和复现
摘要： 0x00 漏洞背景 Nexus Repository Manager 3是一款软件仓库，可以用来存储和分发Maven，NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。20 阅读全文
posted @ 2019-03-20 13:19 渗透测试中心 阅读(2957) 评论(1) 推荐(1) 编辑