harbor-give-me-admin

أداة الكشف عن ثغرة إضافة مسؤول في Harbor 0x00 نظرة عامة في عام 201909، تم الكشف عن ثغرة في Harbor تسمح بإضافة مسؤول باستخدام وظيفة التسجيل. من خلال استغلال واجهة التسجيل api/users، وإنشاء معامل POST "hasadminrole":true، يمكن إضافة مسؤول مباشرة. هذه الأداة تدعم الكشف عن رابط واحد أو بالجملة. 0x01...