CVE-2019-16097-batch

免責事項

セキュリティ研究のみに使用し、不正なテストは行わないでください。結果は自己責任となります！！！

バッチ脆弱性悪用スクリプト

url.txtファイルにターゲットアドレスを一括追加します

http://1.1.1.1 http://2.2.2.2

Pythonでこのスクリプトを実行すると、result.txtに最終的な検証結果が表示されます

脆弱性の背景

最近、イメージレジストリHarborで任意の管理者登録の脆弱性が発見されました。攻撃者はリクエスト内に特定の文字列を構築することで、認証なしに直接管理者アカウントを作成し、Harborイメージレジストリを乗っ取ることができます。私たちは情報を得て、直ちにこの脆弱性を検証しました。公式はすでに発表を行い、最新の1.7.6および1.8.3でこの脆弱性は修正されています。ご利用のユーザーは速やかに安全なバージョンにアップグレードしてください。

脆弱性の説明

HarborはDockerイメージを保存・配布するためのエンタープライズ向けRegistryサーバーです。Harbor 1.7.0から1.8.2までのバージョンのcore/api/user.goファイルにセキュリティ脆弱性が存在します。攻撃者はリクエストに重要なパラメータを追加することで、この脆弱性を利用して管理者アカウントを作成し、Harborイメージレジストリを乗っ取ることができます。