CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9 - 权限提升的概念验证。 简介 2021 年 11 月 16 日，Fabrício Salomão 和我在 Konga API 网关中发现了一个漏洞，允许任何经过身份验证的用户成为管理员。 漏洞报告 产品：KONGA 型号：0.14.9 漏洞类型：权限提升 影响：完全管理员访问权限（垂直权限提升） 认证：需要 Exploit 作者：Fabricio Salomao / Paulo Trindade PoC 下面创建了一个名为 "usernormal" 的普通用户，没有任何权限。 通过下面的请求，参数 "admin" 中的标志...