常见web系统默认口令总结

前言

在渗透测试过程中，最常见的情况就是遇到弱口令得到入口从而攻陷整个系统，由于很多系统管理员缺少安全意识，口令往往是系统默认设置的口令。本文总结了常见的系统默认口令以及默认口令在线查询网站，修补自身安全设备隐患

OA

致远OA

1. system用户（默认密码：system，对应A8的系统管理员、A6的单位管理员）

2. group-admin（默认密码：123456，对应A8集团版的集团管理员）

3. admin1（默认密码：123456，对应A8企业版的单位管理员）

4. audit-admin（默认密码：123456，对应审计管理员）

泛微OA

用户名:sysadmin 密码:1

安全设备

常见安全设备

天融信防火墙 用户名:superman 密码:talent

天融信防火墙 用户名:superman 密码:talent!23

联想网御防火墙 用户名:admin 密码:leadsec@7766、administrator、bane@7766

深信服防火墙 用户名：admin 密码：admin

启明星辰 用户名：admin 密码：bane@7766 用户名：admin 密码：admin@123

juniper 用户名:netscreen 密码:netscreen

Cisco 用户名:admin 密码:cisco

Huawei 用户名:admin 密码:Admin@123

H3C 用户名:admin 密码:admin

绿XXXIPS 用户名: weboper 密码: weboper

网神防火墙GE1 用户名：admin 密码：firewall

深信服VPN：51111端口 密码:delanrecover

华为VPN：账号：root 密码：mduadmin

华为超融合：admin 密码：Huawei12#$

华为防火墙：admin 密码:Admin@123

华为

EudemonJuniper防火墙：netscreen netscreen

迪普 192.168.0.1 默认的用户名和密码（admin/admin_default)

山石 192.168.1.1 默认的管理账号为hillstone，密码为hillstone

安恒的明御防火墙 admin/adminadmin

某堡垒机 shterm/shterm

天融信的vpn test/123456

阿姆瑞特防火墙admin/manager

明御WEB应用防火墙admin/admin

明御安全网关admin/adminadmin

天清汗马admin/veuns.fw audit/veuns.audit

网康日志中心ns25000/ns25000

网络安全审计系统（中科新业）admin/123456

LogBase日志管理综合审计系统admin/safetybase

中新金盾硬件防火墙admin/123

kill防火墙(冠群金辰)admin/sys123

黑盾防火墙admin/admin

XXX蒙安全产品

IPS入侵防御系统、SAS­H运维安全管理系统、SAS安全审计系统、DAS数据库审计系统、RSAS远程安全评估系统、WAF WEB应用防护系统、UTS威胁检测系统

sysauditor/sysauditor

sysmanager/sysmanager

supervisor/supervisor

maintainer/maintainer

webpolicy/webpolicy

sysadmin/sysadmin

conadmin/conadmin

supervis/supervis

webaudit/webaudit

sysadmin/sysadmin

conadmin/nsfocus

weboper/weboper

auditor/auditor

weboper/weboper

nsadmin/nsadmin

admin/nsfocus

admin/admin

shell/shell

默认密码在线查询网站

CIRT.net
https://cirt.net/passwords

默认密码列表
https://datarecovery.com/rd/default-passwords/

工具猫路由器默认密码查询
https://toolmao.com/baiduapp/routerpwd/

路由器默认密码查询
https://www.cleancss.com/router-default/

Internet上最全面的默认路由器密码列表
https://portforward.com/router-password/

作者：Leticia’s Blog