CVE-2019-16097 || Harbor任意管理员注册漏洞复现

最新推荐文章于 2024-07-28 22:17:49 发布

夏日清1

最新推荐文章于 2024-07-28 22:17:49 发布

阅读量3.7k

点赞数 3

分类专栏：安全经验分享

本文链接：https://blog.csdn.net/sun1318578251/article/details/101305028

版权

本文详细介绍了Harbor的企业级Registry服务器功能，以及CVE-2019-16097漏洞，该漏洞允许任意管理员注册。由于注册模块的参数校验不足，攻击者可以创建管理员账户，获取高级权限。文章提供了漏洞复现步骤、代码分析、批量脚本及修复建议，建议受影响用户尽快升级到1.7.6或1.8.3以上版本。

摘要由CSDN通过智能技术生成

0x01 前言
0x02 漏洞简介及危害
0x03 漏洞复现
0x04 代码分析
0x05 批量脚本
0x06 修复建议
0x07 免责声明

0x01 前言

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中，确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。