夜莺开源监控系统 默认口令漏洞

Description

夜莺(Nightingale)是一款开源的一体化监控告警系统,由滴滴出行开源,支持多种数据采集方式、灵活的告警策略和可视化展示,广泛应用于互联网企业的监控运维场景。该系统在特定版本中存在默认口令漏洞,攻击者可利用预设的管理员凭证获取系统后台访问权限,可能导致敏感数据泄露和系统完全被控。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References