CTFHub | 默认口令

女爷i 2024-04-01 08:49 90阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **默认口令****：**
> 
> （无）

![44e6ab68cf9b4fbfb3f3f11bcccc9205.png][] 网页显示内容

#### 0x02 解题过程 ####

检查网页显示内容发现是登录网关，因为此题存在验证码，如果要使用爆破首先就要对验证码进行识别，而此题目的验证码并不容易快速完成，且用户名和密码可能是关于网关名称的密码，并不容易破解。题目提示默认口令说明此题的账户密码是网关默认密码，最后通过以前收集到的常用默认弱口令发现账户密码，获得此题 flag 。

**Ⅰ**浏览器搜索亿邮网关，检索可用信息发现使用说明手册，可能含有默认密码

![9e37e7e63df04b1696eb1859aa115109.png][]

**Ⅱ**检查使用说明手册果然发现了默认密码

![88eeedd2eb03458687fb5fe4f30d72f8.png][]

**Ⅲ**使用拿到的默认密码在题目登录界面尝试登录

![910c840dd1c3440eb8057ba006828e5a.png][]

**Ⅳ**登录显示内容为此用户不存在，说明亿邮网关的默认用户不止一个

![ef61429956264d1a8fb2f917835c9a03.png][]

**Ⅴ**因为以前有收集过常见默认口令，只是不确定是否有亿邮的默认口令，检查发现有这个默认口令

![6c9ac7c794b4455695c4e7d6eb52fc09.png][]

**Ⅵ**挨个尝试这些默认口令，最后使用eyougw账户登录成功，发现此题flag

![805ccbcb857b426db4f73beebcf0379d.png][]

账户：eyougw
    密码：admin@(eyou)

#### 0x03 网关默认口令 ####

**常见安全产品系统默认口令：**

https://blog.csdn.net/m0_51191308/article/details/127419411?spm=1001.2014.3001.5502

#### **0x04 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[44e6ab68cf9b4fbfb3f3f11bcccc9205.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/e7c33e356b354942b5e6937bf7f1c260.png
[9e37e7e63df04b1696eb1859aa115109.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/3d359df402c64325b22c8b5b672a4fe2.png
[88eeedd2eb03458687fb5fe4f30d72f8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/c0e6ed78ab5040218e9913566bddd089.png
[910c840dd1c3440eb8057ba006828e5a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/2e59106891494b16a3124656224e8d54.png
[ef61429956264d1a8fb2f917835c9a03.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/844cdb1477914451b5a0ae1225649084.png
[6c9ac7c794b4455695c4e7d6eb52fc09.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/e37ea5b8d7ba439c968c79a741307294.png
[805ccbcb857b426db4f73beebcf0379d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/3f174dcdf2dc426aa5f8577a203c7579.png