华为账户信息一览表

0x00 前言

弱口令是渗透测试中的一个非常常见也非常严重的一个漏洞,很多系统被入侵脱裤是从一个弱口令爆破成功开始的。这里记录一下华为设备的一些默认弱口令,为了方便以后自己查阅使用。

img

0x01 FusionManager

账户说明 默认账号
FusionManager帐户 用户名:admin密码:Admin@123
FusionManager帐户说明:使用该帐户登录FusionManager并跳转到FusionCompute后,拥有FusionCompute系统的所有管理和维护权限。使用其余帐户跳转到FusionCompute后,只能查看数据和修改告警阈值。 用户名:geadmin密码:Admin@123
FusionManager节点操作系统帐户不能直接使用root帐户登录。若需要使用root帐户,需先用galaxmanager帐户登录,然后执行su - root切换到root帐户。 用户名:root密码:Huawei@001
FusionManager节点操作系统帐户(业务帐户) 用户名:galaxmanager密码:GalaxManager_2012
FusionManager访问数据库的帐户 用户名:galaxmanager密码:GalaxManager7!
FusionManager数据库的帐户 用户名:cloudmgr密码:Manager@123
FusionManager数据库默认的系统帐户 用户名:sys密码:System@123

0x02 FusionCompute

账号说明 默认账号
主机的操作系统帐户不能直接使用root帐户登录。若需要使用root帐户,需先用gandalf帐户登录,然后执行su - root切换到root帐户。 用户名:root密码:Huawei_123
主机的操作系统帐户(业务帐户) 用户名:gandalf密码:Pwd8800_magic$
VRM节点的操作系统帐户不能直接使用root帐户登录。若需要使用root帐户,需先用gandalf帐户登录,然后执行su - root切换到root帐户。 用户名:root密码:root
VRM节点的操作系统帐户(业务帐户) 用户名:gandalf密码:Pwd8800_magic$
FusionCompute访问数据库的帐户 用户名:galax密码:SingleLOUD!1
管理节点VNC登录帐户 用户名:root密码:GalaX088

0x03 FusionStorage

账户说明 默认账户
FusionStorage Manager节点操作系统帐户 用户名:root密码:UVP_2012lab
FusionStorage Manager节点操作系统的业务帐户 用户名:dsware密码:dsmHuawei@123
FusionStorage访问数据库的帐户 用户名:omm密码:ommHuawei@123

0x04 内部部件通讯账户

账户说明 默认账户
FusionManager对FusionCompute的内部通讯帐户 用户名:GERest密码:Rest@GE123
FusionCompute对FusionManager的内部通讯帐户 用户名:gmsysman密码:GMEnginE@123
FusionManager对FusionStorage的内部通讯帐户 用户名:OmmRest密码:Omm@1234
FusionStorage对FusionManager的内部通讯帐户 用户名:gmadmin密码:gmHuawei@123
FusionManager内部的通讯帐户 用户名:GmUhmRest密码:Rest@GmUhm123
FusionCompute内部的通讯帐户 用户名:gesysman密码:GeEnginE@123

FusionStorage对外提供的Rest接口帐户

默认账户
FusionStorage对其他Rest接口帐户提供的接口帐户 用户名:admin密码:Huawei@123
FusionStorage对健康检查工具提供的接口帐户 用户名:healthycheckadmin密码:hcHuawei@123
FusionStorage对CLI命令行界面提供的接口帐户 用户名:cmdadmin密码:cmdHuawei@123
FusionStorage对升级补丁提供的接口帐户 用户名:upadmin密码:upHuawei@123
FusionStorage预留的Rest接口帐户 用户名:rsadmin密码:rsHuawei@123
FusionStorage对HA机制提供的接口帐户 用户名:haadmin密码:haHuawei@123
FusionStorage对OMM内部模块提供的接口帐户 用户名:systemman密码:Admin@123
FusionStorage对FusionCompute提供的接口帐户 用户名:geadmin密码:geHuawei@123

0x05 FusionManager访问硬件设备的帐户

默认账户
FusionManager访问主机操作系统的帐户 用户名:gandalf密码:Pwd8800_magic$
FusionManager访问主机BMC的帐户 用户名:uhmroot密码:UhmRoot@2012
FusionManager访问机框的帐户 用户名:uhmroot密码:UhmRoot@2012
FusionManager访问存储设备的帐户 用户名:uhmroot密码:UhmRoot@2012
FusionManager访问交换机的帐户 用户名:uhmroot密码:UhmRoot@2012

0x06 FTP账户

默认账户
FusionCompute下发CNA、Tools补丁到主机上的帐户 用户名:ftppatchuser密码:Patch_123
日志服务器FTP帐户 用户名:cnalog密码:1q2w3e~!

0x07 硬件设备账户

账户说明 默认账户
E6000服务器刀片BMC系统帐户 用户名:root密码:root
E6000服务器管理模块帐户 用户名:root密码:huaweiosta
E9000服务器刀片BMC系统帐户 用户名:root密码:Huawei12#$
E9000服务器管理模块帐户 用户名:root密码:Huawei12#$
IP SAN存储管理系统帐户 用户名:admin密码:Admin@storage

0x08 参考文档

http://support.huawei.com/enterprise/docinforeader!loadDocument1.action?contentId=DOC1000028274&partNo=10062

###


文章作者: madcoding
文章链接: https://www.mad-coding.cn/2019/10/16/华为账户信息一览表/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 madcoding’s blog
打赏
  • 微信
  • 支付宝

评论