thelsa/harbor-give-me-adminharbor(<1.7.6/1.8.3) विशेषाधिकार वृद्धि (CVE-2019-16097)
201909 में हैरबर में एक भेद्यता सामने आई जिसका उपयोग करके पंजीकरण सुविधा के माध्यम से एडमिन जोड़ा जा सकता है। पंजीकरण API /api/users का उपयोग करके, POST पैरामीटर "has_admin_role":true बनाकर सीधे एडमिन जोड़ा जा सकता है।
यह उपकरण एकल URL या बैच जाँच का समर्थन करता है।
python2.7
pip install requests
सहायता का उपयोग: python harbor-give-me-admin.py -h
एकल URL जाँच: python harbor-give-me-admin.py -u "https://www.xxx.com/"
//सफलतापूर्वक उपयोग करने पर, एडमिन खाता test00 जोड़ा जाएगा, सावधानी से काम करें!
बैच जाँच: python harbor-give-me-admin.py -f urls,txt
//सफलतापूर्वक उपयोग करने पर, एडमिन खाता test00 जोड़ा जाएगा, सावधानी से काम करें!
gmail：[email protected]
