zoukankan      html  css  js  c++  java
  • jQuery火箭图标返回顶部代码

    一、Harbor简介

    1.Harbor介绍

    Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,通过添加一些企业必需的功能特性,例如安全、标识和管理等,扩展了开源Docker Distribution。作为一个企业级私有Registry服务器,Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制,镜像全部保存在私有Registry中, 确保数据和知识产权在公司内部网络中管控。另外,Harbor也提供了高级的安全特性,诸如用户管理,访问控制和活动审计等。

    2.漏洞简介以及危害

    经斗象安全应急响应团队分析,攻击者可以通过注册管理员账号来接管Harbor镜像仓库,从而写入恶意镜像,最终可以感染使用此仓库的客户端。

    3、影响范围

    产品

    Harbor 1.7.0-1.8.2

     

    4、漏洞复现

    4.1使用fofa语法搜索

    title="Harbor" && country=CN
    

    4.2 找到注册页面,填写好注册的账号并且抓包。在最后的数据包中加上 "has_admin_role"=true

    成功登陆呢

  • 相关阅读:
    铬族元素
    Linux下安装虚拟环境
    Flask之路由系统
    Flask之CSRF
    【原创】关于Azure Storage Simulator 不能启动的问题
    今天终于搞清楚了正则表达式
    模型权重的保存与加载 回调函数的使用
    卷积神经网络结构
    滑动窗口与R-CNN
    模型权重记录与恢复
  • 原文地址:https://www.cnblogs.com/kuaile1314/p/11610817.html
Copyright © 2011-2022 走看看