harbor-give-me-admin

Инструмент обнаружения уязвимости добавления администратора Harbor 0x00 Обзор В сентябре 2019 года в Harbor была обнаружена уязвимость, позволяющая добавлять администраторов через функцию регистрации. Используя интерфейс регистрации api/users и передавая POST-параметр "hasadminrole":true, можно...