[随波逐流]CTF Flags

随波逐流信息安全网 www.1o1o.xyz

   [随波逐流]CTF Flags

软件版本:v1.0.0   数据版本: v20260526
返    回

nexus 远程命令执行 (CVE-2019-5475)

 广告模块
ID: 16767
标题: nexus 远程命令执行 (CVE-2019-5475)
描述: nexus 远程命令执行 (CVE-2019-5475) vulfocus/nexus-cve_2019_5475:latest Sonatype Nexus Repository Manager(NXRM)是美国Sonatype公司的一款Maven仓库管理器。 该漏洞默认存在部署权限账号,成功登录后可使用“createrepo”或“mergerepo”自定义配置,可触发远程命令执行漏洞。 用户名密码:admin:admin123
类型: WEB
网站: vulfocus
题目链接: https://vulfocus.cn
赛事: None
年度: None
Flag值: None
writeup: 登录 https://vulfocus.cn 搜索nexus 远程命令执行 (CVE-2019-5475)
答案错误,我要更正