【思考笔记】对哪吒监控探针的安全性思考与利用

# 原文引用

https://get-shell.com/6396.html

# 引言

站长最近在把哪吒监控探针从V0升级到V1，全新的版本确实有许多惊喜的变动，例如：全新的面板主题、Agent的启动配置、登录方式变动等。配置了一天后，站长发现发现新版哪吒监控探针是存在一定安全性风险的，而且一旦被利用几乎全部沦陷。

站长即兴把哪吒监控探针做成了靶机（图1-1），朋友可以前往 极核靶场 -> 漏洞靶场练习 -> 哪吒监控 体验一下，看看是否很容易就可以拿到主机权限？

图1-1

# 变动与风险

关于登录

哪吒监控V0版本是需要Github进行授权登录的，虽然配置的时候麻烦了许多，但是安全性还是可以的。但是V1版本的默认登录方式变为了密码登录，并且默认为弱口令 admin / admin。即使大部分有意识的站长都会进行修改密码，但是并不排除 小白 和懒人吧~

监控端（Agent）默认权限过高

站长认为这也是最核心的安全风险，无论是哪吒监控的V0版本还是V1版本