端口渗透总结

ゝ一世哀愁。 2021-09-28 19:04 345阅读 0赞

*分享一个我的公众号，最近突然想玩公众号，之前做过一段时间前端开发，考虑到现在应用程序越来越多，未来社会一定是一个充满“只有你想不到，没有你做不到”的App的世界！而微信小程序又给我们这群喜爱开发的童鞋们提供了友好的入门机会，因此，不如就在当下，开始一步一步的学习并开发自己的小程序吧。这是我的公众号：目的是和大家讨论小程序开发，同时也带着开发小白入门设计开发微信小程序，来吧，加入！*

![20200318194018685.png][]

# 正文： #

<table> 
 <tbody> 
 <tr> 
 <td>端口号</td> 
 <td>端口说明</td> 
 <td>攻击技巧</td> 
 </tr> 
 <tr> 
 <td>21/22/69</td> 
 <td>ftp/tftp：文件传输协议</td> 
 <td>爆破 嗅探 溢出；后门 </td> 
 </tr> 
 <tr> 
 <td>22</td> 
 <td>ssh：远程连接</td> 
 <td>爆破 OpenSSH；28个退格 </td> 
 </tr> 
 <tr> 
 <td>23</td> 
 <td>telnet：远程连接</td> 
 <td>爆破 嗅探 </td> 
 </tr> 
 <tr> 
 <td>25</td> 
 <td>smtp：邮件服务</td> 
 <td>邮件伪造</td> 
 </tr> 
 <tr> 
 <td>53</td> 
 <td>DNS：域名系统</td> 
 <td>DNS区域传输 DNS劫持 DNS缓存投毒 DNS欺骗 深度利用：利用DNS隧道技术刺透防火墙 </td> 
 </tr> 
 <tr> 
 <td>67/68</td> 
 <td>dhcp</td> 
 <td>劫持 欺骗 </td> 
 </tr> 
 <tr> 
 <td>110</td> 
 <td>pop3</td> 
 <td>爆破</td> 
 </tr> 
 <tr> 
 <td>139</td> 
 <td>samba</td> 
 <td>爆破 未授权访问 远程代码执行 </td> 
 </tr> 
 <tr> 
 <td>143</td> 
 <td>imap</td> 
 <td>爆破</td> 
 </tr> 
 <tr> 
 <td>161</td> 
 <td>snmp</td> 
 <td>爆破</td> 
 </tr> 
 <tr> 
 <td>389</td> 
 <td>ldap</td> 
 <td>注入攻击 未授权访问 </td> 
 </tr> 
 <tr> 
 <td>512/513/514</td> 
 <td>linux r</td> 
 <td>直接使用rlogin</td> 
 </tr> 
 <tr> 
 <td>873</td> 
 <td>rsync</td> 
 <td>未授权访问</td> 
 </tr> 
 <tr> 
 <td>1080</td> 
 <td>socket</td> 
 <td>爆破：进行内网渗透</td> 
 </tr> 
 <tr> 
 <td>1352</td> 
 <td>lotus</td> 
 <td>爆破：弱口令 信息泄漏：源代码 </td> 
 </tr> 
 <tr> 
 <td>1433</td> 
 <td>mssql</td> 
 <td>爆破：使用系统用户登录 注入攻击 </td> 
 </tr> 
 <tr> 
 <td>1521</td> 
 <td>oracle</td> 
 <td>爆破：TNS 注入攻击 </td> 
 </tr> 
 <tr> 
 <td>2049</td> 
 <td>nfs</td> 
 <td>配置不当</td> 
 </tr> 
 <tr> 
 <td>2181</td> 
 <td>zookeeper</td> 
 <td>未授权访问</td> 
 </tr> 
 <tr> 
 <td>3306</td> 
 <td>mysql</td> 
 <td>爆破 拒绝服务 注入 </td> 
 </tr> 
 <tr> 
 <td>3389</td> 
 <td>rdp</td> 
 <td>爆破 Shift后门 </td> 
 </tr> 
 <tr> 
 <td>4848</td> 
 <td>glassfish</td> 
 <td>爆破：控制台弱口令 认证绕过 </td> 
 </tr> 
 <tr> 
 <td>5000</td> 
 <td>sybase/DB2</td> 
 <td>爆破 注入 </td> 
 </tr> 
 <tr> 
 <td>5432</td> 
 <td>postgresql</td> 
 <td>缓冲区溢出 注入攻击 爆破：弱口令 </td> 
 </tr> 
 <tr> 
 <td>5632</td> 
 <td>pcanywhere</td> 
 <td>拒绝服务 代码执行 </td> 
 </tr> 
 <tr> 
 <td>5900</td> 
 <td>vnc</td> 
 <td>爆破：弱口令 认证绕过 </td> 
 </tr> 
 <tr> 
 <td>6379</td> 
 <td>redis</td> 
 <td>未授权访问 爆破：弱口令 </td> 
 </tr> 
 <tr> 
 <td>7001</td> 
 <td>weblogic</td> 
 <td>Java反序列化 控制台弱口令 控制台部署webshell </td> 
 </tr> 
 <tr> 
 <td>80/443/8080</td> 
 <td>web</td> 
 <td>常见web攻击 控制台爆破 对应服务器版本漏洞 </td> 
 </tr> 
 <tr> 
 <td>8069</td> 
 <td>zabbix</td> 
 <td>远程命令执行</td> 
 </tr> 
 <tr> 
 <td>9090</td> 
 <td>websphere控制台</td> 
 <td>爆破：控制台弱口令 Java反序列 </td> 
 </tr> 
 <tr> 
 <td>9200/9300</td> 
 <td>elasticsearch</td> 
 <td>远程代码执行</td> 
 </tr> 
 <tr> 
 <td>11211</td> 
 <td>memcacache</td> 
 <td>未授权访问</td> 
 </tr> 
 <tr> 
 <td>27017</td> 
 <td>mongodb</td> 
 <td>爆破 未授权访问 </td> 
 </tr> 
 </tbody> 
</table>

[20200318194018685.png]: /images/20210920/b3683e0df5874577a928a94404c5afd4.png