Dreamhack - 워게임, web-misconf-1

https://dreamhack.io/wargame/challenges/45/

web-misconf-1

 

로그인 페이지에서 admin/admin으로 로그인을 해보니 로그인이 성공했다. 

 

 

 

그리고 Settings로 이동해서 

 

Organization에 대한 설정 값을 찾아보았더니 

 

플래그 값이 있었다. 

 

"초기 계정 설정은 매우 위험하다."라는 위험성을 알려주는 문제인 거 같다. 

가정용 공유기들도 이와같은 이슈가 많았다.