Web/Dreamhack

[Dreamhack wargame] - web-misconf-1

Claude97 2024. 10. 13. 02:30

 

받은 문제파일에서는 Grafana 의 default creds 를 확인할 수 있었고,

거기서 발견한 admin / admin 으로 접속할 수 있었다.

 

 

admin user setting 에서 flag 를 발견했다.

Default 계정과 기본설정(?) 의 위험성을 알려주는 문제 같다.