【漏洞复现】Sentinel Dashboard默认弱口令漏洞

Nx01 产品简介

Sentinel Dashboard是一个轻量级的开源控制台,提供机器发现以及健康情况管理、监控、规则管理和推送的功能。它还提供了详细的被保护资源的实际访问统计情况,以及为不同服务配置的限流规则。

Nx02 漏洞描述

Sentinel Dashboard存在默认弱口令sentinel/sentinel,攻击者可以利用此漏洞登陆后台接管对应权限。

Nx03 产品主页

hunter-query: web.title=="Sentinel Dashboard"

Nx04 漏洞复现

默认弱口令sentinel/sentinel

Nx05 修复建议

1.默认的账号和密码需要在生产环境中修改或禁用,否则可能存在安全隐患。

2.建议管理员及时修改密码或禁用不必要的账号,以提高系统的安全性。

相关推荐
Chengbei113 小时前
Redis 图形化综合检测工具:redis_tools_GUI,一键探测 + 利用
数据库·redis·web安全·网络安全·缓存·系统安全
Chengbei114 小时前
若依全漏洞复现:从 SQL 注入到 RCE 一站式实战 复现、利用与防御
数据库·sql·安全·web安全·网络安全·系统安全·安全架构
还是做不到嘛\.17 小时前
蚁剑安装及简单使用教程
web安全
小陈工17 小时前
2026年3月25日技术资讯洞察:开源芯片革命、Postgres文件系统与AI Agent安全新范式
开发语言·数据库·人工智能·python·安全·web安全·开源
网安情报局17 小时前
从防火墙到AI自免疫:网络安全防御体系十年范式转移与未来架构
人工智能·web安全·架构
PcVue China17 小时前
PcVue荣获IEC62443-4-1 国际网络安全认证:深耕中国市场,助力“新质生产力”安全转型
安全·web安全·等保·iec62442--4-1·gb/t 42457-2023·安全开发周期
Chockmans1 天前
春秋云境CVE-2021-44915
web安全·网络安全·春秋云境·cve-2021-44915
wanhengidc2 天前
BGP服务器网络安全如何
运维·服务器·web安全
上海云盾王帅2 天前
Web安全与风险全景解读:从基础概念到实战防御
安全·web安全
黑战士安全2 天前
基于Ollama的自动化渗透测试框架:设计方案
web安全·网络安全·渗透测试