网站备案核验号网站建设有什么需求
0x01 产品描述:
DockerUI是一款开源的、强大的、轻量级的Docker管理工具。DockerUI覆盖了 docker cli 命令行 95% 以上的命令功能,通过可视化的界面,即使是不熟悉docker命令的用户也可以非常方便的进行Docker和Docker Swarm集群进行管理和维护。
0x02 漏洞描述:
DockerUI中存在默认口令,攻击者通过默认口令进入后可接管系统操作同时可以对Docker进行任意命令执行,通过逃逸或者提权有可能获取root权限。或者上传非法镜像进行数据破坏。
0x03 搜索语句:
Fofa:"static/common/js/ui.js"
Hunter:favicon: "484370044e6b696ce8ea89122c3f8974"
0x04 漏洞复现:
默认口令登录