常見的端口漏洞及常見網絡安全設備默認口令


互聯網中的各種服務一般都對應一個默認端口,有的服務可直接匿名訪問服務,而有些可通過爆破用戶名以及密碼來獲得管理員權限。

端口對應的服務以及漏洞存在方式----常見的端口漏洞

21    FTP      匿名訪問,弱口令
22    SSH      弱口令登錄
23    Telnet   弱口令登錄
80    Web      常見Web漏洞或后台登錄弱口令
161   SNMP     public弱口令
389   LDAP     匿名訪問
443   openssl  心臟滴血等
445   smb      操作系統溢出漏洞
873   rsync    匿名訪問,弱口令
1099  JAVArmi  命令執行
1433  MsSQL    弱口令
1521  Oracle   弱口令
2601  Zebra    默認密碼zebra
3128  squid    匿名訪問(可能內網漫游)
3306  MySQL    弱口令
3389  RDP      遠程桌面弱口令
4440        Rundeck          弱口令admin
4848        GlassFish        弱口令admin/adminadmin
5432        PostGreSQL       弱口令爆破
6379        Redis            匿名訪問
7001,7002   Weblogic         弱口令爆破
8080        Tomcat\Jboss     弱口令,Jboss匿名訪問
8080-8090   常見Web端口
9043        WebSphere        弱口令爆破
27017       MongoDB          未授權訪問

 

 

常見網絡安全設備默認口令

設備 默認賬號 默認密碼
深信服產品 sangfor sangfor
sangfor@2018
sangfor@2019
深信服科技 AD   dlanrecover
深信服負載均衡 AD 3.6 admin admin
深信服WAC ( WNS V2.6) admin admin
深信服VPN Admin Admin
深信服ipsec-VPN (SSL 5.5) Admin Admin
深信服AC6.0 admin admin
SANGFOR防火牆 admin sangfor
深信服AF(NGAF V2.2) admin sangfor
深信服NGAF下一代應用防火牆(NGAF V4.3) admin admin
深信服AD3.9 admin admin
深信服上網行為管理設備數據中心 Admin 密碼為空
SANGFOR_AD_v5.1 admin admin
網御漏洞掃描系統 leadsec leadsec
天闐入侵檢測與管理系統 V7.0 Admin venus70
Audit venus70
adm venus70
天闐入侵檢測與管理系統 V6.0 Admin venus60
Audit venus60
adm venus60
網御WAF集中控制中心(V3.0R5.0) admin leadsec.waf
audit leadsec.waf
adm leadsec.waf
聯想網御 administrator administrator
網御事件服務器 admin admin123
聯想網御防火牆PowerV administrator administrator
聯想網御入侵檢測系統 lenovo default
網絡衛士入侵檢測系統 admin talent
網御入侵檢測系統V3.2.72.0 adm leadsec32
admin leadsec32
聯想網御入侵檢測系統IDS root 111111
admin admin123
科來網絡回溯分析系統 csadmin colasoft
中控考勤機web3.0 administrator 123456
H3C iMC admin admin
H3C SecPath系列 admin admin
H3C S5120-SI test 123
H3C智能管理中心 admin admin
H3C ER3100 admin adminer3100
H3C ER3200 admin adminer3200
H3C ER3260 admin adminer3260
H3C admin adminer
admin admin
admin h3capadmin
h3c h3c
360天擎 admin admin
網神防火牆 firewall firewall
天融信防火牆NGFW4000 superman talent
黑盾防火牆 admin admin
rule abc123
audit abc123
華為防火牆 telnetuser telnetpwd
ftpuser ftppwd
方正防火牆 admin admin
飛塔防火牆 admin 密碼為空
Juniper_SSG__5防火牆 netscreen netscreen
中新金盾硬件防火牆 admin 123
kill防火牆(冠群金辰) admin sys123
天清漢馬USG防火牆 admin venus.fw
Audit venus.audit
useradmin venus.user
阿姆瑞特防火牆 admin manager
山石網科 hillstone hillstone
綠盟安全審計系統 weboper weboper
webaudit webaudit
conadmin conadmin
admin admin
shell shell
綠盟產品   nsfocus123
TopAudit日志審計系統 superman talent
LogBase日志管理綜合審計系統 admin safetybase
網神SecFox運維安全管理與審計系統 admin !1fw@2soc#3vpn
天融信數據庫審計系統 superman telent
Hillstone安全審計平台 hillstone hillstone
網康日志中心 ns25000 ns25000
網絡安全審計系統(中科新業) admin 123456
天玥網絡安全審計系統 Admin cyberaudit
明御WEB應用防火牆 admin admin
admin adminadmin
明御攻防實驗室平台 root 123456
明御安全網關 admin adminadmin
明御運維審計與冊風險控制系統 admin 1q2w3e
system 1q2w3e4r
auditor 1q2w3e4r
operator 1q2w3e4r
明御網站衛士 sysmanager sysmanager888
億郵郵件網關 eyouuser eyou_admin
eyougw admin@(eyou)
admin +-ccccc
admin cyouadmin
Websense郵件安全網關 administrator admin
梭子魚郵件存儲網關 admin admin

 

 

 

任重而道遠!


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM