CVE-2019-16097-batch

Disclaimer

Solo per uso di ricerca sulla sicurezza. Non eseguire test illegali. Ogni conseguenza è a carico dell'utente!!!

Script di sfruttamento batch della vulnerabilità

Aggiungi gli indirizzi target in batch nel file url.txt

http://1.1.1.1 http://2.2.2.2

Esegui questo script con Python: in result.txt puoi vedere il risultato finale della verifica.

Contesto della vulnerabilità

Di recente, il registry Harbor ha rivelato una vulnerabilità di registrazione di un amministratore arbitrario. Un attaccante, costruendo una stringa specifica nella richiesta, può creare direttamente un account amministratore senza autorizzazione, prendendo così il controllo del registry Harbor. Siamo venuti a conoscenza della notizia e abbiamo verificato la vulnerabilità immediatamente. Il team ufficiale ha pubblicato un annuncio: le versioni più recenti 1.7.6 e 1.8.3 hanno corretto questa vulnerabilità. Gli utenti che ne fanno uso dovrebbero aggiornare appena possibile a una versione sicura.

Descrizione della vulnerabilità

Harbor è un server Registry a livello enterprise per la memorizzazione e la distribuzione di immagini Docker. Nel file core/api/user.go delle versioni di Harbor dalla 1.7.0 alla 1.8.2 è presente una vulnerabilità di sicurezza. Un attaccante può sfruttare questa vulnerabilità aggiungendo parametri critici nella richiesta per creare un account amministratore e prendere così il controllo del registry Harbor.