Description
RuoYi AI 是一款基于 Java 的开源快速开发框架，广泛用于企业级应用开发和管理系统。该系统存在弱口令漏洞，攻击者可以通过使用默认或弱密码登录系统，进而获取系统的管理权限，导致敏感数据泄露或系统被恶意控制。
RuoYi AI /prod-api/auth/login 默认口令漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://stack.chaitin.com/vuldb/detail/00a2a9e3-0c2b-4705-8687-49385229a95f
https://github.com/byXewl/book/blob/master/%E8%8B%A5%E4%BE%9D%E6%A1%86%E6%9E%B6.md
https://www.ihonker.com/thread-33318-1-1.html