Shikata Ga Nai

Private? There is no such things.

ShepherdでSecurity Misconfigurationをやってみた

Hello there, ('ω')ノ

 

キーを取得するには、デフォルトの管理者資格情報でサインインする必要があとか。

はじめに自分のIDでログインした結果を見ると。

 

f:id:ThisIsOne:20200726130643p:plain

 

次に下記のありふれたIDとパスワードを入力してみると。

あっけなく成功したようで。

 admin

 password

 

f:id:ThisIsOne:20200726130750p:plain

 

取得したキーを入力するとクリアできた。

3xYMSbma/V+qIUmMneo/bkHgkd0yKQcimcnjedgu9DK5UgXMK4LDIWS4LZBJu02pugM0lc3azLDoj83P2at0eh8OpV7Yvr/0Zm63YKSRRAAEPUFGa5l54XfDha7+wrAJKPXWG7b7yV8EkB6s984Hss1BH/67vcroZWM4TaEEN/0=

 

f:id:ThisIsOne:20200726130830p:plain

 

Best regards, (^^ゞ