渗透常用端口突破

当80找不到漏洞时候 也许用namp扫描端口会成为突破点 比如一台
务器通过端口映射了几个不同的站点 那么就可以从其他站点突破 当然一些服务 如MySQL tomcat 爆破 弱口令 经常能有惊喜 端口对应的服务如下、

netstat
21 ftp 主要看是否支持匿名，也可以跑弱口令
22 ssh 弱口令爆破
23 telnet 弱口令爆破
69/udp TFTP udp端口
80 web 常见渗透web漏洞
161 snmp public 弱口令 案例:http://www.wooyun.org/bugs/wooyun-2010-0105926
389 ldap 是否匿名访问 案例:http://www.wooyun.org/bugs/wooyun-2010-092789 http://drops.wooyun.org/tips/967
443 openssl 心脏出血以及一些web漏洞测试
445 smb 跑弱口令，检测是否有ms_08067等溢出
873 rsync 是否匿名访问 可以跑弱口令资料:http://zone.wooyun.org/content/12699
1158 ORACLE EMCTL2601,2604 zebra路由，默认密码zebra案例:http://www.wooyun.org/bugs/wooyun-2010-049037
1433/udp MSSQL server数据库serve
1434/udp MS SQL*SERVER数据库monitor
1521 Oracle 数据库
2100 Oracle XDB FTP服务
3128 squid代理默认端口，如果没设置口令很可能就直接漫游内网了
3306 mssql 跑一下弱口令
3389 WIN远程登陆 shift后门 案例:http://www.wooyun.org/bugs/wooyun-2010-057893 找找放大镜 案例:http://www.wooyun.org/bugs/wooyun-2010-091812输入法漏洞 案例:http://www.wooyun.org/bugs/wooyun-2010-015858
3690 svn http://wooyun.org/bugs/wooyun-2015-0141925
4440 rundeck web案例:http://www.wooyun.org/bugs/wooyun-2015-092026
4848 GlassFish web中间件 弱口令:admin/adminadmin
5432 postgres 跑一下弱口令
5900,5901,5902 vnc 跑一下弱口令
6379 redis非授权访问 及拿shell http://notwhy.cn/article/195.html
7001 WebLogic
8080 JBOSS web中间件 后台可能不认证，可以跑跑弱口令,jboss有很多漏洞的 案例:http://www.wooyun.org/bugs/wooyun-2010-0100362
8080 TOMCAT
8080 Oracle XDB（XML数据库）
8081 Symantec AV/Filter for MSE
9000 fcgi fcig php执行 资料:http://zone.wooyun.org/content/1060
9043 websphere[web中间件] 弱口令: admin/admin websphere/ websphere ststem/manager
9080 WebSphere应用程序
9090 WebSphere管理工具
9200 elasticsearch —代码执行 资料:http://zone.wooyun.org/content/18915
11211 memcache 内存泄露 案例:http://www.wooyun.org/bugs/wooyun-2010-0100815
27017 mongodb 未授权访问 资料:http://zone.wooyun.org/content/17430
28017 mongodb统计页面
50060 hadoop web案例:http://www.wooyun.org/bugs/wooyun-2010-092412

http://notwhy.cn/article/257.html