POC详情: 991524f09809e9a2b1919c9de7706238a73c0e78

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/default-logins/infinispan/infinispan-default-login.yaml

关联漏洞

Infinispan 默认管理口令检测模板

Description

The Infinispan REST API was found exposed with the default administrator credentials `admin:password`. An unauthenticated network attacker can authenticate via HTTP Digest and gain full read/write access to all cache managers, caches, and server administration endpoints.

文件快照

登录后查看神龙缓存的 POC 文件快照

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →