Ferramenta de detecção de vulnerabilidade de adicionar administrador no Harbor

0x00 Visão Geral

Em 201909, o Harbor revelou uma vulnerabilidade que permite adicionar administradores usando a função de registro. Utilizando a interface de registro /api/users e construindo o parâmetro POST "has_admin_role":true, é possível adicionar diretamente um administrador.

Esta ferramenta suporta detecção de URL único ou em lote.

0x01 Requisitos

Python 2.7

pip install requests

0x02 Início Rápido

Ajuda de uso: python harbor-give-me-admin.py -h

Detecção de URL único: python harbor-give-me-admin.py -u "https://www.xxx.com/"

// Se bem-sucedido, uma conta de administrador test00 será adicionada. Cuidado!

Detecção em lote: python harbor-give-me-admin.py -f urls.txt

// Se bem-sucedido, uma conta de administrador test00 será adicionada. Cuidado!

0x03 Feedback

Issues

Gmail: [email protected]

QQ: [email protected]