harbor-give-me-admin

हैरबर में एडमिन जोड़ने की भेद्यता का पता लगाने का उपकरण 0x00 अवलोकन 201909 में हैरबर में एक भेद्यता सामने आई जिसका उपयोग करके पंजीकरण सुविधा के माध्यम से एडमिन जोड़ा जा सकता है। पंजीकरण API /api/users का उपयोग करके, POST पैरामीटर "hasadminrole":true बनाकर सीधे एडमिन जोड़ा जा सकता है। यह उपकरण एकल...