hakaioffsec/cve-2026-16764Exploit em Python para CVE-2026-16764, uma escalada de privilégios no OWASP DefectDojo onde um bypass da API REST is_staff permite que um usuário com baixos privilégios obtenha acesso de superusuário.
Escalação de Privilégios no OWASP DefectDojo via bypass da API is_staff.
Um usuário com apenas a permissão auth.change_user pode escalar para superusuário em duas etapas:
is_staff=true na própria conta via API REST (a validação bloqueia apenas is_superuser)is_superuser7.8 (Alto) - CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
python3 CVE-2026-16764-exploit.py -u http://target:8080 -U username -P password
Esta ferramenta é destinada apenas para fins educacionais e de pesquisa. Use-a somente em sistemas que você possui ou para os quais tem permissão explícita de teste. O autor não é responsável por qualquer uso indevido ou dano causado por este programa.
O QuimeraX Intelligence é uma plataforma avançada de EASM e Cyber Threat Intelligence especializada em identificar vulnerabilidades críticas em sistemas complexos. A plataforma monitora, detecta e alerta proativamente os clientes sobre ameaças de segurança, garantindo transparência e resposta rápida a riscos potenciais. Os clientes recebem notificações imediatas e relatórios abrangentes caso seus sistemas sejam considerados vulneráveis, permitindo que tomem medidas protetivas. saiba mais
A Hakai Security é uma empresa de cibersegurança fundada por profissionais de segurança, comprometida com a excelência técnica. Oferecemos soluções de segurança sob medida, incluindo testes de penetração avançados, simulações realistas de Red Team e práticas de desenvolvimento seguro para proteger proativamente os ativos de nossos clientes contra ameaças cibernéticas em evolução.
O Hacking Club é a plataforma de treinamento onde você aprende cibersegurança por meio de lições práticas, laboratórios e desafios criados por especialistas que trabalham em nossa empresa de consultoria em segurança: direto do campo de batalha para o seu treinamento. Pratique a vulnerabilidade apresentada neste repositório pelo hacking club! saiba mais