Django-site-admin /admin/login/ 默认口令漏洞

日期: 2024-07-19 | 影响软件: Django | POC: 否

漏洞描述

Django 最强大的部分之一是自动管理界面。它从你的模型中读取元数据，提供一个快速的、以模型为中心的界面，受信任的用户可以管理你网站上的内容。管理的推荐使用范围仅限于一个组织的内部管理工具。它不打算用于围绕你的整个前端构建。Django-site-admin /admin/login/?next=/admin/ 存在默认口令漏洞

PoC代码

暂无

相关漏洞推荐