中新金盾信息安全管理系统存在弱口令

中新金盾信息安全管理系统存在默认弱口令

1.中新金盾信息安全管理系统简介

微信公众号搜索：南风漏洞复现文库
南风网络安全公众号首发

中新金盾信息安全管理系统采用分布式数据采集、智能包重组和流重组、自适应深度协议分析、实时网络协议封堵、海量数据存储、深度数据挖掘等多种先进的技术手段。实现了对IDC机房内网络流量、IP地址、域名、信息内容、应用等各类资源信息的采集、监测、分析、预警和管控。满足电信管理部门和IDC/ISP经营者的信息安全管理需求。为依法加强互联网管理，保障网络和信息安全。

2.漏洞描述

中新金盾信息安全管理系统实现了对IDC机房内网络流量、IP地址、域名、信息内容、应用等各类资源信息的采集、监测、分析、预警和管控。 中新金盾信息安全管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。

3.影响版本

4.fofa查询语句

app=“中新金盾信息安全管理系统”

5.漏洞复现

系统默认管理员账号密码：admin/zxsoft1234!@#$