CVE-2019-16097-batch

अस्वीकरण

केवल सुरक्षा अनुसंधान के लिए उपयोग करें, अवैध परीक्षण न करें, परिणाम स्वयं वहन करें!!!

CVE-2019-16097-batch

बैच शोषण स्क्रिप्ट

url.txt फ़ाइल में बैच में लक्ष्य पते जोड़ें

http://1.1.1.1 http://2.2.2.2

इस स्क्रिप्ट को python से चलाएँ, result.txt में अंतिम सत्यापन परिणाम देख सकते हैं

भेद्यता पृष्ठभूमि

हाल ही में, इमेज रिपॉजिटरी Harbor में मनमाना व्यवस्थापक पंजीकरण भेद्यता सामने आई। हमलावर अनुरोध में विशेष स्ट्रिंग बनाकर, बिना प्राधिकरण के सीधे व्यवस्थापक खाता बना सकता है, और इस प्रकार Harbor इमेज रिपॉजिटरी पर कब्ज़ा कर सकता है। हमें यह जानकारी मिलते ही हमने सबसे पहले इस भेद्यता का सत्यापन किया। आधिकारिक घोषणा जारी की गई है कि नवीनतम 1.7.6 और 1.8.3 में यह भेद्यता ठीक कर दी गई है। कृपया इसका उपयोग करने वाले उपयोगकर्ता जल्द से जल्द सुरक्षित संस्करण में अपग्रेड करें।

भेद्यता विवरण

Harbor Docker इमेजेस को संग्रहीत और वितरित करने के लिए एक एंटरप्राइज़-स्तरीय Registry सर्वर है। Harbor 1.7.0 से 1.8.2 संस्करणों में core/api/user.go फ़ाइल में एक सुरक्षा भेद्यता मौजूद है। हमलावर अनुरोध में महत्वपूर्ण पैरामीटर जोड़कर इस भेद्यता का उपयोग कर व्यवस्थापक खाता बना सकता है, और इस प्रकार Harbor इमेज रिपॉजिटरी पर कब्ज़ा कर सकता है।

प्रभावित संस्करण

Harbor 1.7.0 से 1.8.2 संस्करण तक

भेद्यता पुनरुत्पादन

हमने बैच सत्यापन स्क्रिप्ट लिखकर इस भेद्यता को सफलतापूर्वक पुनरुत्पादित किया।

[playlist type="video" ids="435"]

सुरक्षा सुझाव

Harbor संस्करण को 1.7.6 और 1.8.3 में अपग्रेड करें

संदर्भ डाउनलोड लिंक: https://github.com/goharbor/harbor/releases

संदर्भ लिंक

https://github.com/evilAdan0s/CVE-2019-16097

https://github.com/goharbor/harbor/issues/8951

https://unit42.paloaltonetworks.com/critical-vulnerability-in-harbor-enables-privilege-escalation-from-zero-to-admin-cve-2019-16097/