WooYun.org

弱口令及相关漏洞地址：（建议乌云君只对厂商可看，涉及太多内部信息）
办公系统弱口令：
慧智计算机OA系统：test test
MySPAM SQR邮箱系统：test test
Exchange OWA邮箱系统：test test
服务器弱口令：
**.**.**.** administrator admin //码头管理系统
**.**.**.** administrator admin //OA系统
**.**.**.** administartor admin //网站主站
**.**.**.** admin/guest 空 //财务系统
**.**.**.** administrator admin //预算管理系统
**.**.**.** administrator/admin/guest 空 //XP系统
**.**.**.** administrator admin
MSSQL数据库弱口令：
**.**.**.** sa sa
**.**.**.** sa 123456
**.**.**.** sa 空
**.**.**.** sa sa
**.**.**.** sa sa
MySQL数据库弱口令：
**.**.**.** mysql 空
**.**.**.** mysql 空
HP RX系列小型机弱口令：
**.**.**.** oracle oracle
**.**.**.** oracle oracle
FTP弱口令：
**.**.**.** 匿名登录（ftp ftp@**.**.**.**）
**.**.**.**69 匿名登录（ftp ftp@**.**.**.**，anyone anyone@**.**.**.**）
**.**.**.** oracle oracle
**.**.**.** oracle oracle
**.**.**.**1 oracle oracle
**.**.**.**2 oracle oracle
**.**.**.** administrator admin
SNMP弱口令：public
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**1
**.**.**.**2
**.**.**.**
**.**.**.**69
**.**.**.**30
IMAP弱口令：
**.**.**.**2 admin/root/user/guest/test 空
VNC弱口令：
**.**.**.**
海康威视：（admin 12345）
**.**.**.**
**.**.**.**/
大华摄像头：（admin admin）
**.**.**.**/
AXIS摄像头：（root pass）
**.**.**.**—**.**.**.**
DVR/DVS摄像头：（admin 12345）
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
JBOSS服务器：
http://**.**.**.**:8080/jmx-console
http://**.**.**.**:8080/web-console
http://**.**.**.**:8080/invoker/JMXInvokerServlet
HP Integrity控制台：（Admin Admin，Oper Oper）
https://**.**.**.**
https://**.**.**.**
思科1900控制台：
http://**.**.**.**30/
SVN源码泄露：
**.**.**.**:82/fckeditor/editor/.svn/entries
**.**.**.**:82/inc/.svn/entries
**.**.**.**:82/images/.svn/entries
目录遍历：
**.**.**.**:82/manager
**.**.**.**:82/fckeditor/
**.**.**.**:82/inc/
**.**.**.**:82/images/
远程桌面服务器：

数据库服务器：

FTP服务器：

文件共享服务器：

SNMP泄露信息：

HP RX系列小型机：

HP Integrity控制台：

思科1900交换机控制台：

视频监控：

网络拓扑结构：

防火墙应该是早期Netscreen的...
思科路由器HSRP双机热备：

内部服务器地址：

在线主机数：（此数据是晚上采集，白天应该会更多）
目前已知的内网网络：
**.**.**.**/24
**.**.**.**/24
**.**.**.**/24
**.**.**.**/24

开放Web服务主机：

大量思科的设备，目前还未知是什么类型的，一般来说只要破解一个，即可...
域用户：

OA系统用户信息：

Excahnge OWA邮箱系统：（通过已知域用户枚举密码）

MySPAM SQR防垃圾邮件系统：（XSS跨站漏洞）

JBoss漏洞：（任意上传WAR包获取WebShell）

邮箱伪造漏洞：

SVN源码泄露：

目录遍历：

ID遍历文档：

部分文件任意下载：

连接VNC未认证：

Tomcat后台地址：

NOD32最新版病毒：（就是这货把我之前的免杀lcx干掉了...NOD32效果还是不错的， 这里要赞一下！）

以下是几个测试时留的Shell，乌云君审核时可以参考一下（密码：admin），厂商自行删除吧..
**.**.**.**:82/config.jsp
**.**.**.**:82/help.jsp
**.**.**.**:82/uploadfiles/scheduleJob/1442299274670/1442299274670/file.jsp
声明一下，未做任何破坏性行为，一切都是点到为止。
如果是别有用心的人利用继续进一步渗透的话，后果我想你们可想而知的。
如果以上信息觉得敏感，可以联系乌云进行打码处理。