Description
Dubbo Admin是Apache Dubbo的一个重要组件，它主要用于管理Dubbo服务提供者和消费者，为Dubbo框架提供了一个可视化的管理界面。 在 0.6.0及以下的版本中存在一个默认的 JWT 密钥导致攻击者可以伪造管理员用户
Dubbo Admin jwt signSecret 硬编码漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssDubbo Admin是Apache Dubbo的一个重要组件，它主要用于管理Dubbo服务提供者和消费者，为Dubbo框架提供了一个可视化的管理界面。 在 0.6.0及以下的版本中存在一个默认的 JWT 密钥导致攻击者可以伪造管理员用户
None yet. Search at https://trap.biu.life/?ref=rss