PyLoad /login 默认口令漏洞

PyLoad是一款开源的轻量级下载管理器，由PyLoad社区开发和维护，支持HTTP、FTP、在线存储和流媒体等多种下载协议，提供链接解析、Captcha自动识别、插件扩展、下载队列管理、带宽限制和远程管理界面等核心功能，广泛应用于个人文件下载管理和NAS存储设备的下载任务调度场景。PyLoad默认管理员凭据为pyload:pyload，攻击者可利用该默认凭据登录Web管理界面，控制下载任务、查看下载历史记录、修改服务器配置，造成信息泄露和安全风险。