Oracle默认管理员到底怎么回事？

近日JDeveloper 11g新版本刚刚发布，通过阅读Oracle相关文档发现ADF应用的部署和发布方式在新版本中做了一些更改，于是今天想进行下研究和测试，启动JDeveloper自带的WebLogic，并打开控制台页面后，输入用户名密码weblogic/weblogic进行登录，却发现无法正常登录，提示用户名/密码错误。试验了几次不成功后，求助于Oracle官方提供的文档，在e13852.pdf中有段关于用户名和密码的描述.

原来是在WebLogic 11g（即WebLogic10.3.1）版本中Oracle默认管理员密码做了修改，这里给出的是welcome1，但是在控制台登录页面进行测试后发现仍不能正常登录，于是转到boot.properties文件（…\system11.1.1.1.33.54.07\DefaultDomain\servers\DefaultServer\security）中查看是否跟之前版本有所变动.发现了与之前版本的不同点，之前版本的用户名密码采用的是3DES加密方式，而在新版本中，采用的是AES加密.

最后，经过查证，在新版本的WebLogic中，用户的密码必须包含数字，因此Oracle将WebLogic的默认管理员密码设置成了weblogic1，而非其文档中描述的welcome1，即用户名和密码为weblogic/weblogic1。不过，以上内容都是在JDeveloper 11g新版本自带的WebLogic中进行测试，独立版WebLogic还需后面进行验证.

安装ORACLE时，若没有为下列用户重设密码，则其默认密码如下：
用户名/密码:sys/change_on_install 登录身份:SYSDBA或SYSOPER
说明:不能以NORMAL登录，可作为Oracle默认系统管理员system/manager,SYSDBA或NORMAL不能以SYSOPER登录，可作为Oracle默认系统管理员sysman/oem_temp,sysman 为oms的用户名

Oracle默认管理员密码是固定的，这是为了安装和调试的方便。Oracle数据库中的两个具有DBA权限的用户Sys和System。笔者发现很多国内网站的Oracle数据库没有更改这两个用户的密码，其中也包括很多大型的电子商务网站，我们就可以利用这个缺省密码去找我们感兴趣的东西。

进行测试前我们先来了解一些相关的知识，我们连接一个Oracle数据库的时候，需要知道它的service_name或者是Sid值，就象mssql一样，需要知道数据库名。那如何去知道呢，猜?呵呵，显然是不行的。这里我们先讲讲oracle的TNSlistener，它位于数据库Client和数据库Server之间，默认监听1521端口，这个监听端口是可以更改的。但是如果你用一个tcp的session去连接1521端口的话，oracle将不会返回它的banner，如果你输入一些东西的话，它甚至有可能把你踢出去。这里我们就需要用tnscmd.pl这个perl程序了，它可以查询远程 oracle数据库是否开启(也就是ping了)，查询版本，以及查询它的服务名，服务状态和数据库服务名，而且正确率很高。

理论方面的讲完了，如果还有什么不懂的可以去查找相关资料。现在开始测试吧，需要的工具有：ActivePerl，Oracle客户端，Superscan或者是其它扫描端口的软件，Tnscmd.pl.我们先用Superscan扫描开放了端口1521的主机，假设其IPxx.xx.110.110，这样目标已经有了。然后我们要做的就是用Tnscmd.pl来查询远程数据库的服务名了.从上面得到的信息我们可以看出数据库的服务名为ORCL，然后我们就可以通过sqlplus工具来远程连上它了，用户名和密码我们用默认的 system/manager或者是sys/manager(Oracle默认管理员)，其他的如mdsys/mdsys，ctxsys/ctxsys等，这个默认用户和密码是随版本的不同而改变的。

如果密码正确，那么就会提示connected，如果不行,再换别的默认用户名和密码。经过笔者的尝试一般用dbsnmp/dbsnmp都能进去。当然如果对方已经把默认密码改了，那我们只能换别的目标了。但是我发现很多都是不改的，这个就是安全意识的问题了。

附录 Oracle默认管理员密码
1.用户名:sys 密码:change_on_install
2.用户名:system 密码:manager
3.用户名:scott 密码:tiger

【编辑推荐】