【漏洞复现】Sentinel Dashboard默认弱口令漏洞

Nx01 产品简介

Sentinel Dashboard是一个轻量级的开源控制台,提供机器发现以及健康情况管理、监控、规则管理和推送的功能。它还提供了详细的被保护资源的实际访问统计情况,以及为不同服务配置的限流规则。

Nx02 漏洞描述

Sentinel Dashboard存在默认弱口令sentinel/sentinel,攻击者可以利用此漏洞登陆后台接管对应权限。

Nx03 产品主页

hunter-query: web.title=="Sentinel Dashboard"

Nx04 漏洞复现

默认弱口令sentinel/sentinel

Nx05 修复建议

1.默认的账号和密码需要在生产环境中修改或禁用,否则可能存在安全隐患。

2.建议管理员及时修改密码或禁用不必要的账号,以提高系统的安全性。

相关推荐
Chockmans11 小时前
春秋云境CVE-2019-9618
安全·web安全·网络安全·系统安全·网络攻击模型·春秋云境·cve-2019-9618
酿情师11 小时前
Shiro 反序列化漏洞原理(小白零基础详解)
java·web安全·网络安全
wanhengidc11 小时前
流量清洗的作用是什么?
运维·服务器·网络·安全·web安全·智能手机
一名优秀的码农13 小时前
vulhub系列-46-dGears of War: EP#1(超详细)
安全·web安全·网络安全·网络攻击模型·安全威胁分析
jerryinwuhan13 小时前
网络安全相关制度
网络·安全·web安全
zjeweler13 小时前
“网安+护网”终极300多问题面试笔记-1共3-内网&域相关
笔记·web安全·网络安全·面试·职场和发展·护网面试
介一安全13 小时前
【Web安全】PHP内置Web服务器SSRF漏洞:从原理到实战利用全解析
web安全·网络安全·php·安全性测试
一名优秀的码农17 小时前
vulhub系列-68-Momentum2(超详细)
安全·web安全·网络安全·网络攻击模型·安全威胁分析
老张的张Z17 小时前
CISSP 域4知识点 无线与移动网络安全
安全·web安全·网络安全
Hacker_seagull18 小时前
Sqlmap 工具保姆级使用教程
经验分享·python·web安全·网络安全