免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...
云原生服务风险测绘分析(二): Harbor
一、概述Harbor是由VMware中国团队在2016年开发的一款开源的私有容器镜像仓库,经过多年的市场磨合,目前已被众多的企业、互联网公司和初创公司在生产环境中使用,也被绝大多数开发人员视为首选使用...
Harbor 未授权创建管理员漏洞( CVE-2019-16097)PoC
一、前言 Harbor 是一个开源的可信云原生注册表项目,用于存储、签名和扫描内容。Harbor 通过添加用户通常需要的功能(例如安全性、身份和管理)来扩展开源 Docker Distribution...
Harbor历史漏洞分析
今年多写文章,先把去年的清理一下HarborHarbor是VMware公司开源的企业级Docker Registry项目,用来帮助用户迅速搭建一个企业级的Docker Registry服务。它以Doc...
Harbor任意管理员注册漏洞复现(CVE-2019-16097)
01背景漏洞编号:CVE-2019-16097影响范围:Harbor1.7.6之前版本和Harbor1.8.3之前版本。漏洞影响:通过漏洞垂直越权,可导致任意管理员注册。攻击者接管Harbor镜像仓库...
CVE-2019-16097 Harbor权限提升漏洞分析
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,通过添加一些企业必需的功能特性,例如安全、标识和管理等,扩展了开源Docker Distribution。作为一个企业级...