harbor-give-me-admin

harbor添加管理员漏洞检测工具 0x00 概述 201909 harbor爆出可利用注册功能添加管理员漏洞，利用注册接口api/users，构造post参数"hasadminrole":true，可直接添加管理员。 本工具支持单个url或批量检测。 0x01 需求 python2.7 pip install requests 0x02 快速开始 使用帮助: python harbor-give-me-admin.py -h 单url检测: python harbor-give-me-admin.py -u "https://www.xxx.com/"...