弱口令，永远的0day

一些自己搜集的弱口令

弱口令可达到事半功倍的效果，你还在苦恼如何下手，我却悄悄进了后台

tomcat

重所周知，tomcat有项目部署管理界面， http://ip:8080/host-manager/html   

用户名：admin  密码：admin
用户名：tomcat 密码：tomcat
用户名：tomcat 密码：s3cret

Apache axis2

axis2同样和tomcat有web控制台
用户名：admin   密码：axis2

websphere

这个很少见，不过还是被我见到了
9080端口        
system/manager     	
wasadmin/wasadmin
admin/admin

MapZone Server Login

MAPZONE Server 是公司自主开发的一套服务型GIS 平台产品,产品基于面向服务架构,提供数据服务发布、功能服务发布、外部服务聚合、定制化服务等功能
MapZone/MapZone

HIKVISION

sese发抖的摄(se)像头
HIKVISION默认密码12345，但是安装的时候都会提示更改默认密码，这个只能靠运气

vmwarw harbor

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等
账号admin 密码Harbor12345

深信服设备

用户名：sangfor
密码：  sangfor
       sangfor@2018
       sangfor@2019
       admin/admin
       admin/空

华为设备

华为交换机
用户名：admin   
密码：admin@huawei
密码：admin@huawei.com

华为USG2250

admin/Admin@123

zentao

zentao 用户名：admin   密码：123456

Apache ActiveMQ

未授权/admin/connections.jsp
用户名：admin  密码：admin

zabbix

某src真实遇到过，这是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案
更可反弹shell拿下权限哦
用户名：admin   密码：zabbix

RabbitMQ

RabbitMQ是实现了高级消息队列协议（AMQP）的开源消息代理软件（亦称面向消息的中间件）
默认账号密码guest/guest  admin/admin