搜索
简帛阁>技术文章>Harbor任意管理员注册漏洞复现

Harbor任意管理员注册漏洞复现

1. 简介

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,通过添加一些企业必需的功能特性,例如安全、标识和管理等,扩展了开源Docker Distribution。

作为一个企业级私有Registry服务器,Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制,镜像全部保存在私有Registry中, 确保数据和知识产权在公司内部网络中管控。另外,Harbor也提供了高级的安全特性,诸如用户管理,访问控制和活动审计等。

2.影响范围

Harbor: 1.7.0-1.8.2

 

 

3.复现

语法搜索 

title="Harbor" && country=CN

 

注册,然后抓包

 

改包,在最后数据包加上:"has_admin_role":true

 

发一下数据包,看一下状态是201,成功

账号已经存在

登陆验证

 

 

4.修复方案

升级Harbor版本到 1.7.6 和 1.8.3

 

5.参考

https://bbs.secgeeker.net/forum.php?mod=viewthread&tid=1374

https://www.freebuf.com/vuls/214767.html

 

转载于:https://www.cnblogs.com/lanyincao/p/11571059.html

ps:郁闷纳,一个整形变量,为什么不做一强制转换呢!看过第六轮黑防实验室的两位大侠对Oblog30Access版本的渗透过程,敬佩之情犹如滔滔江水连绵不绝,又如黄河之水一发而不可收拾,尤其是他们把社会
也利于修改以下是searchincphp文件漏洞利用代码VBS版代码如下:DimstrUrl,strSite,strPath,strUidshowB()SetArgsWscriptArgumentsI
0x01环境搭建使用vulhub搭建漏洞环境/vulhubmaster/thinkphp/2rcehttp://192168255130:8080/0x02漏洞复现访问http://192168255
海康威视流媒体管理服务器任意文件读取(CNVD202114544)实验工具:burpsuitefodo实验流程:实现条件用fodo搜索用海康威视流媒体管理服务器的web端1发现它是弱口令直接用弱口令登
文章目录前言一、漏洞说明二、使用步骤1首先抓首页的包进行更改2而后使用POST方式提交相关参数3使用GET方式访问传入关键参数codeuid三、POC生成cookie3、替换cookie总结前言通达O
言今年hw挺火爆的,第一天上来就放王炸,直接搞得hw暂停昨天晚上无聊,复现了一下通达oa的洞,也有现成的exp可以使用,比较简单0x00漏洞概述通达OA是一套国内常用的办公系统,此次发现的高危漏洞
一、漏洞描述Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后,Grafana可以在网络浏览器里显示数据图表和警告。二、漏洞影响范围影响版本:Grafana8008
本文为的安卓漏洞CVE20196447复现用到的apk下载链接:APK下载链接注意一定要用此版本的apk,其他版本的apk可能不包含此漏洞。1首先打开kali虚拟机,然后一台手机1开热点,另一台手机
前言vSphereClient(HTML5)在vCenterServer插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放443端口的服务器向vCenterServer发送精心构造的请求,从而
ActiveMa任意文件写入漏洞复现0x01环境搭建利用vulnhub搭建漏洞靶场servicedockerstartdockercomposeupd查看开启的端口号环境监听61616端口和8161