theLSA/harbor-give-me-admin

PoC

harbor(<1.7.6/1.8.3) privilege escalation (CVE-2019-16097)

Exploit ansehen Quelle poc_in_githubAutor theLSAveröffentlicht 2019-10-02Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-16097US	medium6.5OT erhöht	22.4% (98th)	Exploit	2019-09-08
core/api/user.go in Harbor 1.7.0 through 1.8.2 allows non-admin users to create admin accounts via the POST /api/users API, when Harbor is setup with DB as authentication backend a…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.