harbor-give-me-admin

harbor 관리자 추가 취약점 탐지 도구 0x00 개요 201909 harbor에서 등록 기능을 이용해 관리자를 추가할 수 있는 취약점이 공개되었다. 등록 인터페이스 api/users를 이용해 POST 매개변수 "hasadminrole":true를 구성하면 바로 관리자를 추가할 수 있다. 본 도구는 단일 url 또는 일괄 감지를 지원한다. 0x01 요구 사항 python2.7 pip install requests 0x02 빠른 시작 사용 도움말: python harbor-give-me-admin.py -h 단일 url 감지:...