Description
Dolibarr ERP/CRM 系统在安装后，其 /index.php?mainmenu=home 登录接口存在 ** 默认管理员账号密码（admin/admin 或 admin/changeme）** 未修改的安全风险，攻击者可通过构造 POST 请求直接登录后台，获取系统管理权限。
Dolibarr /index.php 默认口令漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://wiki.dolibarr.org/index.php/Security_information
https://forum.cloudron.io/topic/10637/dolibarr-default-username-and-password-not-working
https://nextgestion.com/en/blog/the-5-best-practices-to-secure-your-dolibarr-
https://www.acunetix.com/vulnerabilities/web/dolibarr-weak-password-recovery-mechanism-for-forgotten-password-vulnerability-cve-2021-25957/