hakaioffsec/cve-2026-16764Python-эксплойт для CVE-2026-16764 — повышение привилегий в OWASP DefectDojo, где обход REST API is_staff позволяет пользователю с низкими привилегиями получить доступ суперпользователя.
Повышение привилегий в OWASP DefectDojo через обход API is_staff.
Пользователь, обладающий только разрешением auth.change_user, может повысить свои привилегии до суперпользователя в два шага:
is_staff=true для своей учётной записи через REST API (валидация блокирует только is_superuser)is_superuser7.8 (Высокий) - CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
python3 CVE-2026-16764-exploit.py -u http://target:8080 -U username -P password
Этот инструмент предназначен исключительно для образовательных и исследовательских целей. Используйте его только на системах, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый этой программой.
QuimeraX Intelligence — это продвинутая платформа EASM и киберразведки, специализирующаяся на выявлении критических уязвимостей в сложных системах. Платформа проактивно отслеживает, обнаруживает и оповещает клиентов об угрозах безопасности, обеспечивая прозрачность и быструю реакцию на потенциальные риски. Клиенты получают мгновенные уведомления и подробные отчёты, если их системы оказываются уязвимыми, что позволяет им принять защитные меры. узнать больше
Hakai Security — это компания в сфере кибербезопасности, основанная специалистами по безопасности и приверженная техническому совершенству. Мы предлагаем индивидуальные решения в области безопасности, включая продвинутое тестирование на проникновение, реалистичные симуляции Red Team и практики безопасной разработки, чтобы проактивно защищать активы наших клиентов от развивающихся киберугроз.
Hacking Club — это обучающая платформа, где вы изучаете кибербезопасность через практические уроки, лаборатории и задачи, созданные экспертами, работающими в нашей консалтинговой компании по безопасности: прямо с поля боя в ваше обучение. Отработайте уязвимость, представленную в этом репозитории, вместе с hacking club! узнать больше