(备忘录)常用端口对应服务及其漏洞利用

最新推荐文章于 2024-08-16 18:41:12 发布
最新推荐文章于 2024-08-16 18:41:12 发布
阅读量652 收藏 10
点赞数 14
文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aaaadoga/article/details/140479176
版权

写在前面

这篇文章是作者收集的一些常用端口对应服务及其漏洞利用，算是一个备忘录，也希望对大家有些帮助
如果有问题或建议可以留言或联系h3llow0rld@foxmail.com

服务分类

文件共享服务端口

端口号端口说明利用方向
21/22/69FTP/TFTP 文件传输协议允许匿名上传、下载、爆破和嗅探、文件传输协议: (1)基础爆破 (2)ftp匿名访问 (3)后门vsftpd (4)嗅探 (5) ftp远程代码溢出
2049NFS 服务配置不当、配置不当导致未授权
139Samba 服务爆破、未授权访问、远程代码执行、溢出攻击、IPC$渗透、利用共享获取敏感信息
389LDAP 目录访问协议注入、允许匿名访问、弱口令、CLDAP ReDDoS漏洞（可获取配置信息等）

远程连接服务端口

端口号端口说明利用方向
22SSH远程连接爆破、SSH隧道及内网代理转发、文件传输
23Telnet爆破、嗅探、弱口令
3389RDP远程桌面连接Shift后门(Windows Server 2003以下版本)、爆破
5900VNC弱口令爆破
5632PyAnywhere服务抓密码、代码执行

web应用服务端口

端口号端口说明利用方向
80/443/8080常见Web服务端口Web攻击、爆破、对应服务版本漏洞
7001/7002Weblogic控制台Java 反序列化、弱口令
8080/8089Jboos/Resin/Jetty/Jenkins反序列化、控制台弱口令
9090WebSphere控制台Java 反序列化、弱口令
4848GlassFish控制台弱口令
1352Lotus dominion邮件服务弱口令、信息泄露、爆破
10000Webmin-Web控制面板弱口令

数据库服务端口

端口号端口说明利用方向
3306MySQL注入、提权、爆破
1433MSSQL注入、提权、SAP弱口令、爆破
1521OracleTNS爆破、注入、反弹Shell
5432PostgreSQL爆破、注入、弱口令
27017/27018MongoDB爆破、未授权访问
6379Redis未授权访问、弱口令爆破
5000SysBase/DB2爆破、注入

邮件服务端口

端口号端口说明利用方向
25SMTP 邮件服务邮件伪造
110POP3爆破、嗅探
143IMAP爆破

网络常见协议端口

端口号端口说明利用方向
53DNS域名系统允许区域传送、DNS劫持、缓存投毒、欺骗
67/68DHCP服务劫持、欺骗
161SNMP协议爆破、搜集目标内网信息

特殊服务端口

端口号端口说明利用方向
2128Zookeeper 服务未授权访问
8068Zabbix 服务远程执行、SQL注入
9200/9300Elasticsearch 服务远程执行
11211Memcache 服务未授权访问
512/513/514Linux Rexec 服务爆破、Rlogin登陆
873Rsync 服务匿名访问、文件上传
3690Svn 服务Svn泄露、未授权访问
50000SAP Management Console远程执行

其他服务端口

端口号端口说明利用方向
135RPC服务(1)溢出漏洞 (2)弱口令
8000fastcgi(1)远程命令执行
2181zookeeper服务(1) ZooKeeper未授权访问漏洞
2375docker(1) Docker未授权访问漏洞
8069zabbix服务(1)远程命令执行 (2)注入
8161activemq(1)弱口令 (2)写文件
1080socket(1)爆破
8083/8086influxDB(1)未授权访问
4848GlassFish控制台(1)弱口令 (2)认证绕过 (3)爆破
1433mssql(1)溢出漏洞 (2)暴力破解 (3)嗅探 (4)注入 (5)弱口令
512/513/514Linux Rexec服务(1)爆破/Rlogin登录 (2) syn泛洪攻击
873rsync服务(1)文件上传 (2) rsync未授权访问
8080/8089Jboss/Tomcat/Resin(1) Tomcat远程代码执行漏洞 (2) Tomcat任意文件上传 (3) Tomcat远程代码执行&信息泄露 (4) Jboss远程代码执行 (5) Jboss反序列化漏洞 (6)爆破
8083/8086influxDB(1)未授权访问
9000fastcgi(1)远程命令执行
11211memcached(1)未授权访问
27017/27018mongodb(1)爆破: 弱口令 (2)未授权访问
h4ckb0ss
关注
  • 14
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Flask备忘录
weixin_51334923的博客
11-02 1163
此文仅仅作为学习本人Flask途中的学习笔记以及备忘录！！！！！ 代码格式粘贴复制可能格式出错emm，自己知道就好了！！ 无图，慢慢看！！挺枯燥的学习笔记，做个网络备份！！！ 目录 一.服务架构： 二.Flask是什么？ 01. 微框架 02. 特点 03. 组成 04.常用库： 三.Flask环境搭建： 01.Windows虚拟环境直接上： 02.Conda环境： 03.Linux环境： 四.Flask工程实践： 01.万物之源Hello World： 02.请求处理：
Nmap从探测到漏洞利用备忘录
larryliuqing的专栏-xxx
01-27 2099
http://www.freebuf.com/articles/network/32302.html 在侦查期间，扫描一直是信息收集的初始阶段。 什么是侦查 侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看，信息收集对于一次攻击非常有用，所以为了封锁恶意的企图，渗透测试者通常尽力查找这些信息，发现后修复这个缺陷。这也被叫做踩点。通过信息收集，人们通常会发现如下类型的信息
文件上传+文件包含漏洞备忘录
weixin_43610673的博客
05-26 1592
原理：调用JS的selectFile()函数，将文件名转化为小写，然后通过substr获取文件名最后一个点好后面的后缀（包括点号）进行判断，可以采用白名单，也可以采用黑名单的方式。绕过方法：直接修改js代码或者使用抓包的方法修改请求内容绕过，可以先上传一个合法后缀名木马（如：hack.gif / hack.jpg），通过抓包修改为 jsp/php/asp。
Nmap从探测到漏洞利用备忘录 – Nmap简介(一)
weixin_30764137的博客
06-22 146
在侦查期间，扫描一直是信息收集的初始阶段。 什么是侦查 侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看，信息收集对于一次攻击非常有用，所以为了封锁恶意的企图，渗透测试者通常尽力查找这些信息，发现后修复这个缺陷。这也被叫做踩点。通过信息收集，人们通常会发现如下类型的信息： - E-mail 地址 -端口号/协议 -操作系统信息 -运行的服务 ...
域渗透-备忘录
qq_50643984的博客
03-01 632
委派获取的权限在于，委派的用户是谁，被委派什么服务，如果是普通域用户，那就获得普通域用户的票据，如果是域管，那就是域管票据，信息收集可以通过Bloodhuond。例如DC01$委派WIN2016$,那么用win2016的账户进行getST就能获取到DC01的票据了。
内网备忘录（超级全）
zhalang8324的博客
08-06 2258
作者：tom0li 文章内容没谈snmp利用，可以去乌云等社区获取，没有后续内网持久化，日志处理，bypass uac等内容。 Webshell 测试主站，搜wooyun历史洞未发现历史洞，github,svn,目录扫描未发现敏感信息,无域传送，端口只开了80端口，找到后台地址，想爆破后台，验证码后台验证，一次性，用ocr识别，找账号，通过google，baidu，bing等搜索，相关邮箱...
Nmap备忘单：从探索到漏洞利用（Part 4）
yes_angel的博客
06-14 758
这是我们的Nmap备忘单的第四部分（Part 1、 Part 2、 Part 3）。本文中我们将讨论更多东西关于扫描防火墙，IDS / IPS 逃逸，Web服务器渗透测试等。在此之前，我们应该了解一下防火墙的一些基础知识以便绕过它。 什么是防火墙？ 防火墙是用来控制网络访问的软件或硬件。分为以下两类：1、基于主机的防火墙；2、基于网络的防火墙。 基于主机的防火墙 这是在
内网备忘录
浅浅徘徊的博客
06-03 1050
欢迎使用Markdown编辑器写博客 文章内容没谈snmp利用，可以去乌云等社区获取，没有后续内网持久化，日志处理，bypass uac等内容。 Markdown和扩展Markdown简洁的语法 代码块高亮 图片链接和图片上传 LaTex数学公式 UML序列图和流程图 离线写博客 导入导出Markdown文件 丰富的快捷键 Webshell 测试主站，搜wooyun历史洞未发现...
Linux OpenSSH版本低导致的安全漏洞 升级OpenSSH和OpenSSl来修复漏洞-备忘录
wangyingda415的专栏
05-30 2133
扫描结果上图显示。下面将升级过程做一个备忘，以便日后使用，也可以给有同样困惑的coder提供个参考！ 升级就要最新的吧 目前openssh-8.0 :https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.0p1.tar.gz; openssl:https://www.openssl.org/source/openssl-1.0...
java常用设计模式-备忘录模式
08-28
在使用备忘录模式时，我们可以根据实际情况创建原始对象、备忘录对象和负责管理备忘录对象的对象，然后使用createMemento()方法创建备忘录对象，并将当前状态保存到备忘录对象中。之后，我们可以使用restore()方法从...
小程序源码 备忘录 (代码+截图)
06-19
小程序源码 备忘录 (代码+截图)小程序源码 备忘录 (代码+截图)小程序源码 备忘录 (代码+截图)小程序源码 备忘录 (代码+截图)小程序源码 备忘录 (代码+截图)小程序源码 备忘录 (代码+截图)小程序源码 备忘录 (代码+...
微信小程序源码 备忘录(学习版)
06-18
微信小程序源码 备忘录(学习版)微信小程序源码 备忘录(学习版)微信小程序源码 备忘录(学习版)微信小程序源码 备忘录(学习版)微信小程序源码 备忘录(学习版)微信小程序源码 备忘录(学习版)微信小程序源码 备忘录(学习...
vue实现日历备忘录功能
10-16
- 使用`v-for`指令将备忘录列表渲染到页面上，可以是列表形式或者以日历的形式，与日期对应。 - 当用户点击某个日期时，触发一个事件处理函数，用于显示或添加备忘录。 - 提供一个表单让用户输入备忘录的详细信息...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8388
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
怎么在网络攻击中屹立不倒
dexun123的博客
08-12 677
在当今蓬勃发展的网络游戏产业中，服务器安全无疑是企业生存与发展的基石。面对互联网环境中无处不在的DDoS（分布式拒绝服务）与CC（挑战碰撞）攻击威胁，游戏服务器的防御能力与高效处理能力显得尤为重要。相较于追求综合性能平衡的普通服务器，游戏服务器必须专注于构建坚不可摧的安全防线与流畅无阻的游戏体验，以抵御外部侵扰，确保玩家沉浸于无缝的游戏世界。
特洛伊木马：现代网络安全的隐形威胁
最新发布
weixin_48579910的博客
08-16 252
特洛伊木马是一种伪装成合法软件或文件的恶意程序。攻击者利用这种伪装，使受害者在不知情的情况下主动安装或运行木马，从而为攻击者打开了进入目标系统的大门。与病毒不同，木马并不会自我复制，而是通过社会工程学等手段诱使用户下载和执行。特洛伊木马虽然是网络世界中的“老兵”，但其隐蔽性和多样性使得它至今仍然是网络安全的一大威胁。了解木马的工作原理和危害，并采取适当的防范措施，可以帮助我们在数字化生活中更加安全地航行。
Animetronic - hackmyvm
tanbinn的博客
08-12 463
hackmyvm的Animetronic靶场
IDS 与 IPS：网络安全的两道防线
hakksjss的博客
08-16 113
然而，IDS 也存在一定的局限性。它就像是网络世界中的“哨兵”，时刻保持警惕，依据一定的安全策略，分析网络数据包、系统日志等信息，试图发现各种潜在的攻击企图、入侵行为以及异常活动。此外，IPS 的误报率也是一个需要关注的问题，如果错误地拦截了正常的流量，可能会影响业务的正常运行。如果确定为攻击行为，IPS 则根据预先设置的规则和策略，立即阻断相关的流量，防止攻击对网络造成更大的破坏。它串联在网络中，实时分析流经的网络流量，一旦发现与已知攻击模式或异常行为相符的流量，立即采取行动，防止攻击的进一步扩散。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值