hakaioffsec/cve-2026-16764CVE-2026-16764에 대한 Python 익스플로잇으로, OWASP DefectDojo의 권한 상승 취약점입니다. is_staff REST API 우회를 통해 낮은 권한의 사용자가 슈퍼유저 접근 권한을 얻을 수 있습니다.
OWASP DefectDojo에서 is_staff API 우회를 통한 권한 상승.
auth.change_user 권한만 가진 사용자가 두 단계로 슈퍼유저로 권한을 상승시킬 수 있습니다:
is_staff=true 설정 (검증은 is_superuser만 차단)is_superuser 체크박스 선택7.8 (High) - CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
python3 CVE-2026-16764-exploit.py -u http://target:8080 -U username -P password
이 도구는 교육 및 연구 목적으로만 제공됩니다. 본인이 소유하거나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 프로그램으로 인해 발생하는 어떠한 오용이나 손해에 대해서도 책임지지 않습니다.
QuimeraX Intelligence는 복잡한 시스템의 치명적인 취약점을 식별하는 데 특화된 고급 EASM 및 사이버 위협 인텔리전스 플랫폼입니다. 이 플랫폼은 보안 위협을 사전에 모니터링, 탐지하고 고객에게 경고하여 투명성과 잠재적 위험에 대한 신속한 대응을 보장합니다. 고객의 시스템이 취약한 것으로 확인되면 즉시 알림과 종합 보고서를 받아 보호 조치를 취할 수 있습니다. 자세히 알아보기
Hakai Security는 보안 전문가들이 설립한 사이버 보안 회사로, 기술적 탁월성에 전념하고 있습니다. 우리는 고급 침투 테스트, 현실적인 Red Team 시뮬레이션, 안전한 개발 관행을 포함한 맞춤형 보안 솔루션을 제공하여 고객의 자산을 진화하는 사이버 위협으로부터 사전에 보호합니다.
Hacking Club은 보안 컨설팅 회사에서 근무하는 전문가들이 만든 실습 수업, 랩, 챌린지를 통해 사이버 보안을 배우는 교육 플랫폼입니다: 전장에서 바로 교육 현장으로. 해킹 클럽에서 이 저장소에 제시된 취약점을 실습해 보세요! 자세히 알아보기