登录 白背景

DockerUI存在弱口令漏洞

一、漏洞简介

DockerUI是一款开源的、强大的、轻量级的Docker管理工具。DockerUI覆盖了 docker cli 命令行 95% 以上的命令功能,通过可视化的界面,即使是不熟悉docker命令的用户也可以非常方便的进行Docker和Docker Swarm集群进行管理和维护。

二、影响版本

  • DockerUI

三、资产测绘

  • fofa"static/common/js/ui.js"
  • 特征

1733724458922-5e7e71e5-70c8-412f-98a3-33fe85af2e92.png

四、漏洞复现

ginghan/123456

1733724482416-c8af339c-f4e7-424e-a4b8-48d7c01af37c.png

原文: https://www.yuque.com/xiaokp7/ocvun2/zckrevzd7sz8o2s5