vlad/reverse-skills-max
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

reverse-skills-max: initial public release (restored, redacted, hardened)

Browse Source
This commit is contained in:
baradok609hecl1pq6qi
2026-10-20 02:17:15 +03:00
commit da24c2bd20
2227 changed files with 443931 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files

44
reverse-skill-repo/skills/pentest-tools/src-hunter/references/dictionaries/00-index.md Normal file
View File

@@ -0,0 +1,44 @@
# 字典 / 凭据 / 指纹合集
> 区别于国际化的 H1 字典——本目录是**国产 SRC 战场**专用：CN 厂商默认凭据、CN 中间件 / OA / CMS 指纹与路径、CN 高频参数。
> 与 `playbooks/`、`industry/` 的关系：playbook 教方法，industry 教定向，dictionaries/ 给"开包即用"的弹药。
---
## 文件目录
| 文件 | 用途 | 适用场景 |
|------|------|---------|
| `default-credentials-cn.md` | 国产服务 / OA / CMS / 网络设备的默认凭据 + 路径 | 弱口令 / 默认配置探测 |
| `chinese-srcfingerprints.md` | 国产组件指纹 + 默认路径 + 高频参数字典 | 资产识别 / fuzzing / IDOR 参数枚举 |
---
## 与方法论 / playbook 的对应
```
playbooks/unauth-access.md §2 → 本目录补充"国产中间件 / OA / 网管"维度
playbooks/info-disclosure.md → 本目录补充"国产备份路径 / 日志路径"
playbooks/sqli.md → 本目录补充"国产高频注入参数"
playbooks/file-upload.md → 本目录补充"国产编辑器 / OA 上传路径"
industry/banking-finance.md → 本目录的金融组件指纹（致远 / 用友 / 金蝶）
industry/telecom-isp.md → 本目录的电信组件指纹（U2000 / OTNM2000 / SP 平台）
```
---
## 使用边界
1. **限速**：default-credentials 用于爆破时，单目标 ≤ 4 并发，≤ 50 次/小时。SRC 平台多数对"高频爆破"零容忍。
2. **证据**：命中默认凭据后，**仅截图登录界面 + 看到核心功能名称**即停，不进入业务操作。
3. **数据**：发现指纹 ≠ 发现漏洞——指纹只是入口，仍需走 playbook 完整证明利用 + 业务影响。
4. **更新**：本目录的指纹基于 2010–2016 真实案例。某些组件（如 ActiveX、IE 控件、Flash 编辑器）已退役，不再可作主战场——仅在政企 / 老国企 / 老 OA 仍有残余。
---
## 字典扩展原则
- **不抄国际字典**：H1 / SecLists 已经覆盖。本目录只补 CN 战场缺口。
- **统计驱动**：每个条目尽量带"案例数"或"出现频率"。
- **可执行**：每个条目要么是路径、要么是凭据、要么是参数——拿来直接用。
- **不冗长**：不写解释、不写故事，只列表。

515
reverse-skill-repo/skills/pentest-tools/src-hunter/references/dictionaries/chinese-srcfingerprints.md Normal file
View File

@@ -0,0 +1,515 @@
# 国产组件指纹 + 路径 + 高频参数字典
> 区别于 H1 / SecLists / OWASP 等英文字典——本目录补 CN 战场缺口：
> 1. 国产 OA / CMS / 中间件指纹（如何识别）
> 2. 国产编辑器 / OA / 网管的高危默认路径
> 3. 27,732 个 WooYun SQLi 案例提炼的高频参数 = 国产 SRC 参数字典
---
## 1. 国产 OA / 中间件指纹
### 1.1 致远 OA（Seeyon）
```
HTTP 头：
Server: SEEYON-OA
Set-Cookie: JSESSIONID=...
X-Powered-By: SEEYON
URL 特征：
/seeyon/ 默认根路径
/seeyon/main.do 登录后主页
/seeyon/management/index.jsp 管理控制台
/seeyon/htmlofficeservlet A8 RCE 端点
/seeyon/common/ 公共资源
页面特征：
<title>致远协同管理软件</title>
COMMON.NEED_LOGIN
ctp.* 命名空间
日志泄露：
/ctp.log（23 例命中）
/seeyon/logs/ctp.log
```
### 1.2 通达 OA（Tongda）
```
URL 特征：
/general/ 默认根路径
/general/login.php 登录入口
/mobile/auth_mobi.php 移动端鉴权
/ispirit/ 早期版本根路径
/Pda/ 移动 PDA 接口
页面特征：
<title>通达OA</title>
Set-Cookie: PHPSESSID=...
历史漏洞：/ispirit/interface/gateway.php
文件结构：
/general/skin/ 皮肤资源
/general/templates/ 模板
```
### 1.3 万户 ezOffice（Wanhu）
```
URL 特征：
/defaultroot/ 根路径
/defaultroot/login.jsp 登录
/defaultroot:REDACTED/ 任意上传点
/defaultroot:REDACTED.jsp 信息泄露
/defaultroot/upload.jsp 上传接口
页面特征：
<title>万户ezOFFICE</title>
万户网络 logo
```
### 1.4 泛微 e-cology / e-office（Weaver）
```
URL 特征：
/login/Login.jsp e-cology 登录
/weaver/bsh.servlet.BshServlet BeanShell RCE 端点
/mobile/ 移动端
/api/ API 网关
/workflow/ 工作流
页面特征：
e-cology 字样
Set-Cookie: JSESSIONID=...; ecology_JSessionId=...
```
### 1.5 用友 / 金蝶 / 蓝凌
```
用友 NC：
/nc/ 根路径
/nc/servlet/ servlet 路径
/portal/ 门户
指纹: <title>用友NC</title>
用友 协作 OA：
/oaerp/
/oaerp/ui/sync/excelUpload.jsp 任意上传
金蝶 GSiS / EAS：
/kdgs/ 根路径
/kdgs/core/upload/ 上传点
/eas/ EAS 主路径
指纹: KingdeeApp / kdgs
蓝凌 LandrayOA：
/sys/login/login.do
/sys/web/index.jsp
指纹: 蓝凌
```
### 1.6 国产中间件 / 框架
```
Druid（阿里）：
/druid/index.html 监控面板
/druid/sql.html SQL 监控
/druid/weburi.html URL 监控
/druid/login.html 登录
指纹: <title>Druid</title>
Apache Dubbo Admin：
/dubbo-admin/ 管理面板
指纹: dubbo
Nacos：
/nacos/v1/auth/users 用户接口
/nacos/ 控制台
指纹: <title>Nacos</title>
XXL-JOB：
/xxl-job-admin/ 调度中心
指纹: <title>任务调度中心</title>
Apollo 配置中心：
/portal/ 门户
/eureka/apps 服务列表
指纹: apollo / Apollo
Skywalking：
/graphql GraphQL 接口
/ UI
指纹: <title>SkyWalking</title>
RuoYi / JeecgBoot：
/login 通用登录
/system/user 用户管理
/jeecg-boot/ JeecgBoot 前缀
指纹: ruoyi / jeecg-boot
```
---
## 2. 国产高危默认路径
### 2.1 OA / 协同（高频文件上传 / SQL 注入入口）
| 路径 | 系统 | 漏洞类型 |
|------|------|---------|
| `/seeyon/htmlofficeservlet` | 致远 OA | RCE |
| `/seeyon/thirdpartyController.do` | 致远 OA | SSRF / 信息泄露 |
| `/general/login.php` | 通达 OA | 弱口令 |
| `/mobile/auth_mobi.php` | 通达 OA | 任意用户登录 |
| `/ispirit/interface/gateway.php` | 通达 OA | RCE（历史漏洞）|
| `/defaultroot:REDACTED/upload.jsp` | 万户 OA | 任意文件上传 |
| `/weaver/bsh.servlet.BshServlet` | 泛微 e-cology | RCE |
| `/oaerp/ui/sync/excelUpload.jsp` | 用友协作 | 任意文件上传 |
| `/kdgs/core/upload/upload.jsp` | 金蝶 GSiS | 任意文件上传 |
### 2.2 富文本编辑器（占文件上传案例 42% 案例）
```
FCKeditor（占 48%）：
/FCKeditor/editor/filemanager/browser/default/connectors/test.html
/FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector
/FCKeditor/editor/filemanager/upload/test.html
/FCKeditor/UserFiles/ ← 上传后路径
eWebEditor（占 28%）：
/ewebeditor/admin/default.jsp
/ewebeditor/admin_login.asp
/ewebeditor/admin_uploadfile.asp
/ewebeditor/php/upload.php
/ewebeditor/uploadfile/ ← 上传后路径
UEditor（占 12%）：
/ueditor/controller.jsp?action=config
/ueditor/jsp/controller.jsp
/ueditor/net/controller.ashx
/ueditor/php/controller.php
/ueditor/php/upload/ ← 上传后路径
KindEditor（占 8%）：
/kindeditor/php/upload_json.php
/kindeditor/jsp/upload_json.jsp
/kindeditor/asp/upload_json.asp
/kindeditor/attached/ ← 上传后路径
```
### 2.3 信息泄露专用路径（按 WooYun 案例命中率）
```
版本控制泄露（560 例）：
/.git/config Git 远程地址
/.git/HEAD 分支
/.git/index 索引
/.svn/entries SVN 1.6
/.svn/wc.db SVN 1.7+
备份压缩包（530 例 wwwroot.rar）：
/wwwroot.rar /wwwroot.zip /www.zip
/web.rar /web.zip /backup.zip
/site.tar.gz /db.sql.gz /{域名}.zip
/{域名}.rar /backup.sql.gz
SQL 备份（136 例 backup.sql）：
/backup.sql /database.sql /db.sql
/dump.sql /{库名}.sql /data.sql
配置备份（101 例 config.php.bak）：
/config.php.bak /web.config.bak /.env.bak
/config_global.php.bak /uc_server/data/config.inc.php.bak
PHP 探针（47/38/34 例）：
/phpinfo.php /info.php /test.php
/1.php /t.php /probe.php
/i.php /debug.php
日志（23 例致远 ctp.log）：
/ctp.log /logs/ctp.log /debug.log
/error.log /access.log /application.log
/runtime/logs/ /storage/logs/
.NET 配置（36 例 web.config）：
/web.config /App_Data/ /bin/
/connectionStrings.config
```
### 2.4 国产中间件管理面（弱口令必扫）
```
Druid 监控：
/druid/index.html /druid/sql.html
/druid/weburi.html /druid/login.html
Nacos：
/nacos/ /nacos/v1/auth/users
Apollo：
/portal/ /openapi/
Sentinel：
/ /resource/machineResource.json
XXL-JOB：
/xxl-job-admin/ /xxl-job-admin/jobinfo
DolphinScheduler：
/dolphinscheduler/ui/ /dolphinscheduler/login
RuoYi（必爆破，几乎裸奔）：
/admin/ /system/user
/monitor/ /tool/swagger
JeecgBoot：
/jeecg-boot/ /sys/user
阿里云 SLS / 腾讯 CLS 控制台（云上 SaaS 偶有自部署）：
/cls/ /sls/
```
### 2.5 网管 / 运营商系统
```
华为：
/web/ /eMaster/ /U2000/
/uweb/ /system/login.do
中兴：
/netnumen/ /web-portal/
烽火：
/OTNM2000_ch/ /OTNM2000/
电信营业系统：
/BOSS/ /CRM/ /AAA/
/CSM/ /partner/
省分公司接入：
/webCompAction.do 参数 PARENTTYPEID
/sso-server/
/LoginLBS/
```
### 2.6 监控 / 工单 / 内部系统
```
zabbix：
/zabbix/ /zabbix/api_jsonrpc.php
蓝鲸智云（腾讯）：
/console/ /uac/login
Grafana：
/login /api/datasources
Prometheus：
/ /metrics
Jaeger / Skywalking：
/jaeger/ /api/
国产工单：
/smartbi/ SmartBI 报表
/finereport/ 帆软 FineReport
/webroot:REDACTED/ FineReport 决策平台
```
---
## 3. 高频参数字典（基于 27,732 SQLi + 业务案例）
### 3.1 SQL 注入高频参数（直接抄入 fuzz 字典）
```
id (12 例) action (5 例) aid (3 例) typeid (2 例)
typeId (2 例) username (2 例) act (2 例) m (2 例)
y (2 例) a (2 例) method (1 例) bid (1 例)
mid (1 例) out_trade_no (1 例)
fileName (1 例) siteId (1 例) dir (1 例) systemID (1 例)
PARENTTYPEID (1 例) Channel (1 例) sameName (1 例) selfilePath (1 例)
token (1 例) ObjName (1 例) MODE (1 例) Target (1 例)
Title (1 例) rd (1 例) version (1 例) newsid (1 例)
categoryid (1 例) puid (1 例) c (1 例) k (1 例)
o (1 例) cmd (1 例) trueName (1 例)
```
> 用法：把以上参数名灌入 sqlmap `--param-filter` 或自写 fuzzer 优先扫。命中率比通用 `id/name/q` 高一档。
### 3.2 业务逻辑高频参数
```
密码重置：
phone / mobile / username / userName / userAccount
code / smsCode / verifyCode / captcha / authCode
token / step / reset_token
越权 / IDOR：
id / uid / userId / user_id / oid / orderId / order_id
addrid / hotelid / file_id / msg_id / doc_id
account_id / tenant_id / cust_id / employeeid
支付 / 订单：
amount / price / total / fee / total_fee
quantity / count / num
productId / sku / goodsId
status / payStatus / orderStatus
out_trade_no / trade_no / nonce_str
mch_id / appid / sign / signature
notify_url / return_url / callback_url
授权篡改：
role / role_id / isAdmin / is_admin / level
permissions / authorities / aid
回调 / 重定向：
url / redirect / redirect_uri / callback
jumpurl / next / continue / returnUrl
文件操作：
fileName / file / path / dir / filepath
filename / file_path / fileLocation
电信特化：
phone / mobile / mob / acc_nbr
cust_id / serv_id / pkg_id
cardId / iccid / imsi / imei
日志 / 调试：
debug / test / sandbox / env
```
### 3.3 任意 X 子授权高频字段
```
注册时塞 admin：
role=admin is_admin=true admin=1
level=9 role_id=1 permissions=["*"]
authorities=["ROLE_ADMIN"] userType=0
登录时改账号：
username=admin userAccount=admin
X-User-Id: 1 X-Real-User: admin X-Original-User: admin
Cookie: userId=1; isAdmin=1; role=admin
签名绕过：
sign="" sign=null sign 字段删除
signature=00000000 signature=anything
伪造内网：
X-Forwarded-For: 127.0.0.1
X-Real-IP: 127.0.0.1
X-Originating-IP: 127.0.0.1
X-Client-IP: 127.0.0.1
X-Remote-IP: 127.0.0.1
Forwarded: for=127.0.0.1
```
---
## 4. 高频 URL 路径模式（fuzzing 字典）
### 4.1 后台路径（中文站常见）
```
/admin/ /admin.php /admin/index.php
/manage/ /manage.php /manager/
/houtai/ /admincp/ /system/login
/console/ /web-console/ /jmx-console/
/admin_login.aspx /admin/Login.aspx /Admin/Default.aspx
/login.do /Login.jsp /index.jsp?login
/web/login /api/admin/login
中文常见但易被忽略的：
/houtai /guanli /backstage
/bgmanage /control /portal/admin
/agent/ /shop/admin /merchant/
/dealer/ /partner/login
```
### 4.2 API 文档 / 调试
```
/swagger-ui.html /swagger-ui/ /v2/api-docs
/v3/api-docs /api-docs /openapi.json
/swagger/ /swagger.json
/api/swagger
/druid/ /actuator/ /debug/
/test/ /dev/ /staging/
/api/v1/admin_is_login /api/configs
/api/debug /api/version
```
### 4.3 国产移动端 H5 / 小程序接入
```
/wechat/ /weixin/ /mp/
/applet/ /miniapp/ /xcx/
/h5/ /m/ /mobile/
/app/ /api/app/ /api/h5/
/wxLogin /wx/login /wechat/auth
/openid /unionid
```
### 4.4 SP / CP / 物联网（电信特化）
```
/sp/ /cp/ /sp-cp/
/sms/ /smsgw/ /sendSms
/iot/ /m2m/ /iot-card/
/billing/ /recharge/ /payment/
/order/charge /api/charge
参数：phone / mobile / iccid / imsi / cardId / spid / appid
```
---
## 5. 文件指纹检测一行命令
```bash
# 检 OA / 中间件指纹
for path in /seeyon/ /general/login.php /defaultroot/login.jsp \
/login/Login.jsp /oaerp/ /kdgs/ /sys/login/login.do \
/druid/index.html /nacos/ /xxl-job-admin/ \
/jeecg-boot/ /admin/ ; do
curl -s -o /dev/null -w "%{http_code} $path\n" http://target$path
done
# 检信息泄露
for path in /.git/config /.svn/entries /wwwroot.rar /backup.sql \
/config.php.bak /phpinfo.php /web.config.bak /ctp.log ; do
curl -s -o /dev/null -w "%{http_code} $path\n" http://target$path
done
# 检编辑器
for path in /FCKeditor/editor/filemanager/browser/default/connectors/test.html \
/ewebeditor/admin/default.jsp \
/ueditor/controller.jsp?action=config \
/kindeditor/php/upload_json.php ; do
curl -s -o /dev/null -w "%{http_code} $path\n" http://target$path
done
```
---
## 6. 与 playbook / industry 链接
```
playbooks/file-upload.md → 本字典补充国产编辑器 / OA 上传路径
playbooks/info-disclosure.md → 本字典补充国产命中率最高的备份/日志路径
playbooks/sqli.md → 本字典补充 27,732 SQLi 案例的高频参数
playbooks/unauth-access.md → 本字典补充国产中间件 / OA 默认路径
industry/banking-finance.md → 金融常用 OA 指纹（致远 / 用友 / 金蝶）
industry/telecom-isp.md → 电信常用网管 / SP 平台路径
```
---
## 7. 红线
- **指纹 ≠ 漏洞**。识别出致远 OA 不等于直接打 RCE，仍需走对应 playbook 走完证据链。
- **路径请求** 速率 ≤ 5 rps，避免 fuzzing 触发 WAF / SOC。
- **登录后** 不进行写操作（建用户、上传文件、调命令）。
- **指纹库** 不做大规模互联网爆扫——仅在 SRC 授权资产 / HVV 演练范围内使用。

274
reverse-skill-repo/skills/pentest-tools/src-hunter/references/dictionaries/default-credentials-cn.md Normal file
View File

@@ -0,0 +1,274 @@
# 国产服务 / OA / CMS / 网络设备默认凭据
> 区别于国际通用字典（如 SecLists `default-passwords`），本表面向**国内 SRC 战场**：政企 OA、运营商网管、国产 CMS、国产监控、国产中间件。
> 数据基于 22,132 个 WooYun 真实案例 + 公开厂商手册整理。
> 使用：每条尝试 ≤ 5 次，单目标 ≤ 4 并发，≤ 50 次/小时——避免被风控锁号。
---
## 1. 国产 OA / 协同办公（核心战场）
### 1.1 致远 OA（Seeyon）
| 路径 | 默认凭据 | 备注 |
|------|---------|------|
| `/seeyon/` | system / system | 致远 V5/V8 系统账号 |
| `/seeyon/management/index.jsp` | `WLCCYBD@SEEYON` | 管理控制台超级密码 |
| `/seeyon/main.do` | admin / 123456 / 000000 | 普通管理员 |
| `/seeyon/htmlofficeservlet` | — | A8 RCE 路径（CVE-2020-...） |
| `/seeyon/m/login` | 工号 / 工号 | 移动端登录 |
**指纹**：响应头 `Server: SEEYON-OA`、登录页 logo、`/seeyon/common/`。
**真实案例**：某单位致远 session 泄露 / 全公司通讯录 wooyun-2015-0157444、wooyun-2015-0163955。
### 1.2 通达 OA（Tongda）
| 路径 | 默认凭据 | 备注 |
|------|---------|------|
| `/general/` | admin / admin | 默认管理员 |
| `/general/login.php` | hr / 123456 | 人事账号 |
| `/general/login.php` | jhadmin / 123456 | 集合管理员 |
| `/mobile/auth_mobi.php` | — | 任意用户登录路径（历史漏洞）|
**指纹**：`/general/login.php`、页面 `通达OA`、Cookie `PHPSESSID`。
### 1.3 万户 ezOffice（Wanhu）
| 路径 | 默认凭据 | 备注 |
|------|---------|------|
| `/defaultroot/login.jsp` | admin / 123456 | 默认管理员 |
| `/defaultroot:REDACTED/upload.jsp` | — | 任意文件上传（截断） |
| `/defaultroot:REDACTED.jsp` | — | 信息泄露 |
**真实案例**：万户 OA 截断绕过 wooyun-2014-064031、wooyun-2015-0126541。
### 1.4 泛微 e-cology（Weaver）
| 路径 | 默认凭据 | 备注 |
|------|---------|------|
| `/login/Login.jsp` | sysadmin / 1 | 系统管理员 |
| `/login/Login.jsp` | admin / 123456 | 普通管理员 |
| `/weaver/bsh.servlet.BshServlet` | — | BeanShell RCE 端点 |
**指纹**：响应包含 `e-cology`、`Weaver`、`/login/Login.jsp` 跳转。
### 1.5 用友（Yonyou）协作平台 / NC
| 路径 | 默认凭据 | 备注 |
|------|---------|------|
| `/oaerp/` | admin / 123456 | 协作 OA |
| `/oaerp/ui/sync/excelUpload.jsp` | — | 任意文件上传 |
| `/nc/` | system / 1 | 用友 NC ERP |
### 1.6 金蝶 GSiS / Apusic
| 路径 | 默认凭据 | 备注 |
|------|---------|------|
| `/kdgs/` | admin / 888888 | 金蝶 GSiS |
| `/kdgs/core/upload/upload.jsp` | — | 任意上传（注册即可） |
| `/admin/login` | apusic / apusic | Apusic 中间件 |
### 1.7 蓝凌 OA（Landray）
| 路径 | 默认凭据 | 备注 |
|------|---------|------|
| `/sys/login/login.do` | sysadmin / landray | 系统管理 |
| `/sys/login/login.do` | admin / admin | 默认管理员 |
---
## 2. 国产中间件 / 数据库管理
| 服务 | 默认端口 | 路径 | 凭据 |
|------|---------|------|------|
| Druid（阿里巴巴）| 8080 | `/druid/login.html` | admin / admin |
| Druid（无认证）| 8080 | `/druid/sql.html` | — 直接访问 |
| Apache Skywalking | 12800 | `/graphql` | — |
| Nacos | 8848 | `/nacos/` | nacos / nacos |
| Apollo 配置中心 | 8080 | `/portal/` | apollo / admin |
| Sentinel Dashboard | 8080 | `/` | sentinel / sentinel |
| XXL-JOB | 8080 | `/xxl-job-admin/` | admin / 123456 |
| RuoYi 后台 | 80/8080 | `/login` | admin / admin123 |
| JeeCG-Boot | 8080 | `/login` | jeecg / jeecg / admin / 123456 |
| 若依 RuoYi-Cloud | 8080 | `/` | admin / 123456 / ry / admin123 |
| Eureka | 8761 | `/` | — / `eureka:eureka` |
| Apache DolphinScheduler | 12345 | `/dolphinscheduler/ui/` | admin / dolphinscheduler123 |
---
## 3. 国产监控 / 工单 / IT 运维
| 系统 | 默认凭据 |
|------|---------|
| 蓝鲸智云（腾讯）| admin / blueking |
| 网御星云 SOC | admin / leadsec.com.cn |
| 启明天清 SOC | admin / venus.com.cn |
| 安恒 EDR | admin / dbappsecurity |
| 锐捷云桌面 | admin / ruijie / ruijie@123 |
| H3C iMC | admin / admin |
| H3C IRF / 设备 | admin / h3capadmin |
| 网神 SecGate | admin / firewall |
| 东软 NetEye | admin / neusoft |
| 360 天擎 | admin / 360@admin |
| 卡巴斯基中国版 | admin / kaspersky |
---
## 4. 国产 CMS
| CMS | 默认凭据 | 备注 |
|-----|---------|------|
| DedeCMS | admin / admin | 老 PHP CMS |
| PHPCMS | phpcms / phpcms | 教育站常见 |
| 帝国 CMS（EmpireCMS）| admin / admin | 政府站常见 |
| 海洋 CMS | admin / admin | 视频站 |
| ECshop | admin / admin / consumer | 电商 |
| 织梦 / DedeCMS | admin / admin | 默认 |
| FineCMS | admin / admin123 | 竞争条件上传案例 wooyun-2014-063369 |
| Jeecms | admin / password | wooyun 多次案例 |
| Discuz! | admin / admin / 123456 | 论坛 |
| MetInfo | admin / admin / 123456 | 企业站 |
| ThinkCMF | admin / 123456 | 框架 CMS |
| YzmCMS | admin / 123456 | 青苗 |
| 赣企建站系统 | — | 统一密钥 `lstate=515csmxSi1aTO9ysxvJ1Gpmnj7hHuPxjMdfZdEP49lJZ`（wooyun-2014-062247） |
| 逐浪 CMS | admin / admin123 | 后门 wooyun-2014-062607 |
---
## 5. 国产网络设备 / 网管系统（运营商场景）
| 设备 / 系统 | 默认凭据 |
|------------|---------|
| 华为路由 / 交换 NE 系列 | admin / Admin@huawei / huawei / Huawei@123 |
| 华为防火墙 USG | admin / Admin@123 |
| 华为 iManager U2000 | admin / Changeme_123 |
| 华为家庭网关（电信定制）| telecomadmin / nE7jA%5m |
| 华为家庭网关（移动定制）| CMCCAdmin / aDm8H%MdA |
| 华为家庭网关（联通定制）| CUAdmin / CUAdmin |
| 华为 Echolife（光猫）| useradmin / useradmin |
| 中兴路由 ZXR10 | admin / zxr10 |
| 中兴 NetNumen | netnumen / netnumen |
| 烽火 OTNM2000 | admin / admin |
| 上海贝尔 5620 SAM | admin / 5620sam |
| H3C 系列 | admin / h3capadmin |
| 锐捷路由 | admin / admin |
| 思科 IOS | admin / cisco / cisco / cisco |
| 飞塔 FortiGate | admin / "" / admin / fortinet |
| 深信服 SSL VPN | admin / admin / sangfor |
| 启明 SSL VPN | admin / venus / 123456 |
| 安恒 SSL VPN | admin / dbappsecurity |
---
## 6. 国产数据库 / 缓存
| 服务 | 端口 | 默认凭据 |
|------|------|---------|
| 达梦（DM）| 5236 | SYSDBA / SYSDBA |
| 人大金仓（KingbaseES）| 54321 | system / 123456 |
| 神舟通用（OSCAR）| 2003 | SYSDBA / szoscar55 |
| 南大通用（GBase）| 5258 | gbasedba / gbase20110531 |
| 阿里 PolarDB | 3306 | root / "" |
| 腾讯 TDSQL | 3306 | mysql / "" |
| GoldenDB | 3306 | admin / 123456 |
| 国产时序数据库 TDengine | 6030 | root / taosdata |
| Apache Pulsar | 6650 | — |
| RocketMQ Console | 8080 | — / admin / admin |
---
## 7. 国产摄像头 / 物联网
| 厂商 | 默认凭据 |
|------|---------|
| 海康威视 | admin / 12345 |
| 大华 | admin / admin |
| 宇视 | admin / 123456 |
| 雄迈 | admin / "" |
| 萤石（海康）| admin / Hik12345+ |
| 普通 IPC（白牌）| admin / admin / admin / 123456 / root / admin |
| 工业 PLC（西门子 S7）| — / "" / 100 |
| 工业 HMI（昆仑通态）| admin / 123456 |
---
## 8. 国产开发 / 部署工具
| 工具 | 默认凭据 |
|------|---------|
| Apache DolphinScheduler | admin / dolphinscheduler123 |
| 阿里 Sentinel | sentinel / sentinel |
| 阿里 Druid | admin / admin |
| 蚂蚁 SOFAStack | admin / admin |
| Tencent TARS | admin / tars |
| 网易 Yanxuan PaaS | admin / admin |
| 腾讯 Coding 旧版 | admin / admin |
| 极狐 GitLab CN | root / 5iveL!fe（GitLab 通用） |
| 国产 SonarQube 镜像 | admin / admin |
| GoCD（极狐定制）| admin / badger |
---
## 9. 国产堡垒机 / 跳板
| 堡垒机 | 默认凭据 |
|--------|---------|
| JumpServer | admin / admin |
| 齐治堡垒机 | shterm / shterm |
| 行云管家堡垒机 | admin / Admin@123 |
| 梆梆安全堡垒机 | admin / bangcle |
| 帕拉迪堡垒机 | admin / admin |
---
## 10. 国产手机银行 / 金融工具运维端
> 银行后台默认凭据通常严格修改——以下为运维 / 测试环境常见，**仅在 SRC 授权资产中使用**。
| 系统 | 默认凭据 |
|------|---------|
| 申万宏源统一认证 | hysec / 000000（wooyun-2015-0119587） |
| 网银管理后台（多家股份制）| admin / 123456 / Admin@123 |
| Pos 商户终端管理 | admin / pos@123456 |
| 银联商务 ChinaUMS | admin / 12345678 |
| TIPS（直联认证）| tips / tips |
---
## 11. 使用流程模板
```bash
# 1. 端口指纹
nmap -sV -p 80,443,8080,8848,8761,12345,12800,8443,7001 target
# 2. 路径指纹（先看返回内容判断厂商）
curl -s http://target/ | grep -iE "(seeyon|tongda|weaver|yongyou|kingdee|landray|jeecg|ruoyi|nacos|druid)"
# 3. 命中后只跑该厂商的默认凭据（不要无脑撒所有字典）
hydra -l <user> -P <pass-list-for-vendor>.txt -t 4 -W 2 target http-post-form ...
# 4. 命中后立即停 + 截图 + 不进入业务操作
```
---
## 12. 与 playbook 的链接
```
playbooks/unauth-access.md → 国际通用部分（Tomcat/Redis/Mongo/Actuator）
playbooks/file-upload.md → 本字典补充 OA 上传路径（万户、用友、金蝶）
playbooks/sqli.md → 本字典补充 OA SQL 注入入口
playbooks/info-disclosure.md → 本字典补充国产组件信息泄露
industry/banking-finance.md → 本字典补充金融运维默认凭据
industry/telecom-isp.md → 本字典补充网管 / 网元 / 家庭网关凭据
```
---
## 13. 红线
- **禁**：用国际字典里的"暴力撞库"模式打国产系统。国产 SOC / 风控敏感度高，撞库会立即触发账号锁定。
- **禁**：登录后做任何写操作（建用户、改配置、跑命令）。仅截图证明可登录 + 看到核心功能。
- **禁**：在政府 / 国企 / 银行 / 运营商系统使用本字典而无 SRC 授权。这些行业属于关键基础设施。
- **限速**：单目标 ≤ 4 并发、≤ 50 次/小时；命中即停。