常用端口号及攻击方向汇总

左手的ㄟ右手 2023-05-31 02:48 19阅读 0赞

# 前言 #

渗透的过程中，对端口信息的收集是一个很重要的过程，通过扫描服务器开放的端口以及从该端口判断服务器上存在的服务，可以使我们了解到服务器的一些关键信息，便于我们渗透目标服务器。下面我给大家介绍一下常见端口，以及端口的攻击方向。

--------------------

## 远程连接服务端口 ##

<table> 
 <thead> 
  <tr> 
   <th>端口号</th> 
   <th>端口说明</th> 
   <th>攻击方向</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>22</td> 
   <td>SSH 远程连接</td> 
   <td>爆破、SSH隧道及内网代理转发、文件传输</td> 
  </tr> 
  <tr> 
   <td>23</td> 
   <td>Telnet 远程连接</td> 
   <td>爆破、嗅探、弱口令</td> 
  </tr> 
  <tr> 
   <td>3389</td> 
   <td>Rdp 远程桌面连接</td> 
   <td>Shift 后门（需要 Windows Server 2003 以下的系统）、爆破</td> 
  </tr> 
  <tr> 
   <td>5900</td> 
   <td>VNC</td> 
   <td>弱口令爆破</td> 
  </tr> 
  <tr> 
   <td>5632</td> 
   <td>PyAnywhere 服务</td> 
   <td>抓密码、代码执行</td> 
  </tr> 
 </tbody> 
</table>

--------------------

## 文件共享服务端口 ##

<table> 
 <thead> 
  <tr> 
   <th>端口号</th> 
   <th>端口说明</th> 
   <th>攻击方向</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>21/22/69</td> 
   <td>Ftp/Tftp 文件传输协议</td> 
   <td>允许匿名的上传、下载、爆破和嗅探操作</td> 
  </tr> 
  <tr> 
   <td>2049</td> 
   <td>Nfs 服务</td> 
   <td>配置不当</td> 
  </tr> 
  <tr> 
   <td>139</td> 
   <td>Samba</td> 
   <td>爆破、未授权访问、远程代码执行</td> 
  </tr> 
  <tr> 
   <td>389</td> 
   <td>Ldap 目录访问协议</td> 
   <td>注入、允许匿名访问、弱口令</td> 
  </tr> 
 </tbody> 
</table>

--------------------

## Web应用服务端口 ##

<table> 
 <thead> 
  <tr> 
   <th>端口号</th> 
   <th>端口说明</th> 
   <th>攻击方向</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>80/443/8080</td> 
   <td>常见的 Web 服务端口</td> 
   <td>Web攻击、爆破、对应服务器版本漏洞</td> 
  </tr> 
  <tr> 
   <td>7001/7002</td> 
   <td>WebLogic 控制台</td> 
   <td>Java 反序列化、弱口令</td> 
  </tr> 
  <tr> 
   <td>8080/8089</td> 
   <td>Jboss/Resin/Jetty/Jenkins</td> 
   <td>反序列化、控制台弱口令</td> 
  </tr> 
  <tr> 
   <td>9090</td> 
   <td>WebSpere 控制台</td> 
   <td>Java 反序列化、弱口令</td> 
  </tr> 
  <tr> 
   <td>4848</td> 
   <td>GlassFish 控制台</td> 
   <td>弱口令</td> 
  </tr> 
  <tr> 
   <td>1352</td> 
   <td>Lotus domino 邮件服务</td> 
   <td>弱口令、信息泄露、爆破</td> 
  </tr> 
  <tr> 
   <td>10000</td> 
   <td>Webmin-Web 控制面板</td> 
   <td>弱口令</td> 
  </tr> 
 </tbody> 
</table>

--------------------

## 数据库服务端口 ##

<table> 
 <thead> 
  <tr> 
   <th>端口号</th> 
   <th>端口说明</th> 
   <th>攻击方向</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>3306</td> 
   <td>MySQL</td> 
   <td>注入、提权、爆破</td> 
  </tr> 
  <tr> 
   <td>1433</td> 
   <td>MSSQL</td> 
   <td>注入、提权、SA 弱口令、爆破</td> 
  </tr> 
  <tr> 
   <td>1521</td> 
   <td>Oracle</td> 
   <td>TNS 爆破、注入、反弹 Shell</td> 
  </tr> 
  <tr> 
   <td>5432</td> 
   <td>PostgreSQL</td> 
   <td>爆破、注入、弱口令</td> 
  </tr> 
  <tr> 
   <td>27017</td> 
   <td>MongoDB</td> 
   <td>爆破、未授权访问</td> 
  </tr> 
  <tr> 
   <td>6379</td> 
   <td>Redis</td> 
   <td>未授权访问、弱口令爆破</td> 
  </tr> 
  <tr> 
   <td>5000</td> 
   <td>SyBase/DB2</td> 
   <td>爆破、注入</td> 
  </tr> 
 </tbody> 
</table>

--------------------

## 邮件服务端口 ##

--------------------

## 网络常见协议端口 ##

<table> 
 <thead> 
  <tr> 
   <th>端口号</th> 
   <th>端口说明</th> 
   <th>攻击方向</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>53</td> 
   <td>DNS 域名系统</td> 
   <td>允许区域传送、DNS劫持、缓存投毒、欺骗</td> 
  </tr> 
  <tr> 
   <td>67/68</td> 
   <td>DHCP 服务</td> 
   <td>劫持、欺骗</td> 
  </tr> 
  <tr> 
   <td>161</td> 
   <td>SNMP 协议</td> 
   <td>爆破、搜集目标内网信息</td> 
  </tr> 
 </tbody> 
</table>

--------------------

## 特殊服务端口 ##

<table> 
 <thead> 
  <tr> 
   <th>端口号</th> 
   <th>端口说明</th> 
   <th>攻击方向</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>2181</td> 
   <td>Zookeeper 服务</td> 
   <td>未授权访问</td> 
  </tr> 
  <tr> 
   <td>8069</td> 
   <td>Zabbix 服务</td> 
   <td>远程执行、SQL 注入</td> 
  </tr> 
  <tr> 
   <td>9200/9300</td> 
   <td>Elasticsearch 服务</td> 
   <td>远程执行</td> 
  </tr> 
  <tr> 
   <td>11211</td> 
   <td>Memcache 服务</td> 
   <td>未授权访问</td> 
  </tr> 
  <tr> 
   <td>512/513/514</td> 
   <td>Linux Rexec 服务</td> 
   <td>爆破、Rlogin 登录</td> 
  </tr> 
  <tr> 
   <td>873</td> 
   <td>Rsync 服务</td> 
   <td>匿名访问、文件上传</td> 
  </tr> 
  <tr> 
   <td>3690</td> 
   <td>Svn 服务</td> 
   <td>Svn泄露、未授权访问</td> 
  </tr> 
  <tr> 
   <td>50000</td> 
   <td>SAP Management Console</td> 
   <td>远程执行</td> 
  </tr> 
 </tbody> 
</table>

--------------------

以上就是常用端口号及攻击手法咯，大家可以收藏一下。