Exploit Python pour CVE-2026-16764, une élévation de privilèges dans OWASP DefectDojo où un contournement de l'API REST is_staff permet à un utilisateur peu privilégié d'obtenir un accès superutilisateur.
Élévation de privilèges dans OWASP DefectDojo via un contournement de l'API is_staff.
Un utilisateur disposant uniquement de la permission auth.change_user peut s'élever au rang de superutilisateur en deux étapes :
is_staff=true sur son propre compte via l'API REST (la validation ne bloque que is_superuser)is_superuser7.8 (Élevé) - CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
python3 CVE-2026-16764-exploit.py -u http://target:8080 -U username -P password
Cet outil est destiné uniquement à des fins éducatives et de recherche. Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test. L'auteur n'est pas responsable de toute utilisation abusive ou de tout dommage causé par ce programme.
QuimeraX Intelligence est une plateforme avancée d'EASM et de Cyber Threat Intelligence spécialisée dans l'identification de vulnérabilités critiques dans des systèmes complexes. La plateforme surveille, détecte et alerte proactivement ses clients sur les menaces de sécurité, garantissant transparence et réponse rapide aux risques potentiels. Les clients reçoivent des notifications immédiates et des rapports complets si leurs systèmes sont jugés vulnérables, leur permettant de prendre des mesures de protection. en savoir plus
Hakai Security est une entreprise de cybersécurité fondée par des professionnels de la sécurité, engagée dans l'excellence technique. Nous proposons des solutions de sécurité sur mesure, notamment des tests d'intrusion avancés, des simulations réalistes de Red Team et des pratiques de développement sécurisé, afin de protéger proactivement les actifs de nos clients contre les cybermenaces en constante évolution.
Hacking Club est la plateforme de formation où vous apprenez la cybersécurité grâce à des leçons pratiques, des laboratoires et des défis créés par des experts travaillant dans notre cabinet de conseil en sécurité : directement du terrain à votre formation. Entraînez-vous sur la vulnérabilité présentée dans ce dépôt par le hacking club ! en savoir plus