【漏洞复现】Alibaba-Sentinel login 存在默认口令

图片

免责声明

 该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。公众号现在只对常读和星标的公众号才展示大图推送，建议把公众号设为星标，否则可能就看不到啦！感谢各位师傅。

图片

漏洞描述

Alibaba Sentinel是阿里巴巴开源的面向分布式服务架构的流量控制组件，主要用于保障微服务系统的稳定性。该组件提供了流量控制、熔断降级、系统负载保护、热点参数限流等核心功能，帮助开发者构建高可用的分布式系统。

图片

资产收集

fofa:body="Sentinel 控制台"

图片

漏洞复现

账户密码：sentinel/sentinel