0x01 漏洞概述
Nexus Repository Manager 3 是一款软件仓库，可以用来存储和分发 Maven、NuGET 等软件源仓库。其 3.21.1 及之前版本中，存在一处任意 EL 表达式注入漏洞，这个漏洞是 CVE-2018-16621 的绕过
0x02 影响版本
所有以前的 Nexus Repository Manager 3.x OSS/Pro 版本，包括 3.21.1
0x03 漏洞环境
- 阿里云服务器
- vulhub漏洞环境
①使用docker启动vulhub对应漏洞环境
②启动完成后在浏览器访问 ip+8081
环境搭建完成。
0x04 漏洞复现
①由于该漏洞需要访问更新或者创建角色接口，需先登录后台
这里账号密码都为admin
②使用Burpsuite进行抓包并修改
该漏洞需要当前Cookie与CSRF Token
修改包：
这里利用了更新用户接口，exec()内是任意命令执行，在tmp目录下创建名为GOGOGO的文件。
③验证
进入docker容器查看
可以看到成功创建。
0x05 修复建议
升级至3.21.2或更高版本
https://help.sonatype.com/repomanager3/download