一、OA办公系统常见弱口令
（一）致远OA
system用户（默认密码：system，对应A8的系统管理员、A6的单位管理员）
group-admin（默认密码：123456，对应A8集团版的集团管理员）
admin1（默认密码：123456，对应A8企业版的单位管理员）
audit-admin（默认密码：123456，对应审计管理员）
（二）泛微OA
用户名:sysadmin 密码:1
二、安全设备常见弱口令
（一）天融信防火墙 superman/talent、superman /talent!2
（二）联想网御防火墙admin /leadsec@7766、administrator/bane@7766
（三）深信服防火墙 用户名：admin/admim
（四）阿姆瑞特防火墙admin/manager
（五）安恒明御安全网关、WEB应用防火墙admin/admin
（六）网神防火墙GE1 用户名：admin/firewall
（七）华为防火墙：admin/Admin@123
（八）启明星辰防火墙：admin /bane@7766 ,admin/admin@123
（九）H3C 防火墙:admin/admin
（十）华为VPN：账号：root/mduadmin
（十一）EudemonJuniper防火墙：netscreen/netscreen
（十二）天融信vpn:test/123456
（十三）网康日志中心:ns25000/ns25000
（十四）网络安全审计系统（中科新业）:admin/123456
（十五）LogBase日志管理综合审计系统:admin/safetybase
（十六）中新金盾硬件防火墙:admin/123
（十七）kill防火墙(冠群金辰):admin/sys123
（十八）黑盾防火墙:admin/admin
（十九）绿盟相关安全产品：IPS入侵防御系统、SASH运维安全管理系统、SAS安全审计系统、DAS数据库审计系统、RSAS远程安全评估系统、WAF WEB应用防护系统、UTS威胁检测系统
1. sysauditor/sysauditor
2. sysmanager/sysmanager
3. supervisor/supervisor
4. maintainer/maintainer
5. webpolicy/webpolicy
6. sysadmin/sysadmin
7. conadmin/conadmin
8. supervis/supervis
9. webaudit/webaudit
10. sysadmin/sysadmin
11. conadmin/nsfocus
12. weboper/weboper
13. auditor/auditor
14. weboper/weboper
15. nsadmin/nsadmin
16. admin/nsfocus
17. admin/admin
18. shell/shell
三、其他常见弱口令
据统计，数据泄露事件和网络安全攻击事件中，大部分都利用了弱口令、默认口令。弱口令将会使所有的防护措施形同虚设,系统极易被控制,从而导致网页被篡改，核心数据泄露,造成较大损失和工作被动。
工作建议：一是在源代码层面对口令校验设置复杂度，确保弱口令无法通过口令设置验证。二是针对管理人员，应强制其账号密码强度必须达到一定的级别；三是建议密码长度不少于 8 位，且密码中至少包含数字、字母和符号；四是不同网站应使用不同的密码，以免遭受“撞库攻击”；五是避免使用生日、姓名等信息做密码，远离社工危害；六是至少90天内更换一次口令，防止未被发现的入侵者继续使用该口令。
