【每天学习一点新知识】渗透测试中常见端口服务汇总

 整理下渗透测试中常见的端口，以便后续的学习

一、Web类（web漏洞、敏感目录）

第三方通用组件漏洞 struts thinkphp jboss ganglia Zabbix

80	Web
80-89	Web
8000-9090	Web

二、数据库类（扫描弱口令）

1433	MSSQL
1521	Oracle
3306	MySQL
5432	PostgreSQL

三、特殊服务类（未授权、命令执行、漏洞）

443	SSL心脏滴血
873	Rsync未授权
5984	CouchDB http://xxx:5984/_utils/
6379	redis未授权
7001、7002	WebLogic默认弱口令，反序列
9200、9300	ElasticSearch命令执行
11211	memcache未授权访问
27017、27018	Mongodb未授权访问
50000	SAP命令执行
50070、50030	hadoop默认端口未授权访问

四、常用端口类（扫描弱口令、端口爆破）

21	ftp
22	SSH
23	Telnet
2601、2604	Zebra路由 默认密码zebra
3389	远程桌面