漏洞描述
WireGuard-UI 是一个基于 Web 的用户界面,用于管理和配置 WireGuard VPN。WireGuard 是一个现代化、快速且安全的 VPN 协议,而 WireGuard-UI 则为用户提供了一个直观的图形界面,以简化配置和管理过程 WireGuard-UI 存在默认⼝令,攻击者可利⽤默认⼝令 admin/admin 登录系统后台,查看WireGuard用户端的用户信息,如用户名,用户邮箱,IP分配等,同时可查看WireGuard服务器端的信息,如接口地址,监听端口等相关参数