nps内网穿透代理服务器存在默认口令admin:123

nps内网穿透代理服务器存在默认口令admin:123

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. nps内网穿透代理服务器简介

微信公众号搜索：南风漏洞复现文库
该文章 南风漏洞复现文库 公众号首发

nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。

2.漏洞描述

nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。该系统存在默认口令 admin:123

CVE编号:
CNNVD编号:
CNVD编号:

3.影响版本

4.fofa查询语句

app=“nps”

5.漏洞复现

这里是nps的github项目，里面清楚写着默认账号密码admin/123