常见端口及漏洞

最新推荐文章于 2024-06-12 03:10:54 发布
最新推荐文章于 2024-06-12 03:10:54 发布
阅读量3k 收藏 36
点赞数 3
分类专栏： web 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44029310/article/details/125704730
版权

文章目录

前言

      整理记录下常见端口及漏洞，以便查找。

  • 20/21/69：FTP（文件传输协议）/TFTP（小型文件传输协议）
    20：数据端口；21：控制端口；69：小型文件传输协议
    可以尝试匿名登录漏洞 anonymous/为空或任意邮箱(anon@ymous.tw)
    后门漏洞检测：
	nmap --script=vuln -p 21 ip  

	FTP/TFTP用户名密码暴力破解
	FTP提权命令：

  # 增加系统用户
   Quote site exec net user 4567 4567 /add
  # 提升到管理员权限
   Quote site exec net localgroup administrators 4567 /add

  • 22：SSH
    弱口令、OpenSSH漏洞、ssh隧道及内网代理转发

  • 23：Telnet远程连接服务
    弱口令、嗅探抓取telnet明文账户密码。

  • 25：SMTP邮件服务
    弱口令、未授权、邮件伪造
    通过SMTP用户枚举获取用户名：

   nmap -p 25 -- smtp-enum-users.nse <target>

  • 53：DNS域名系统
    DNS域传送漏洞、劫持、缓存投毒
    DNS域传送漏洞检测方式：nmap --script dns-zone-transfer --script-args dns-zone-transfer.domain=xxxx.com -p 53 -Pn dns.xxxx.com
    nmap --script dns-zone-transfer表示加载nmap文件夹下的脚本文件dns-zone-transfer.nse，扩展名.nse可省略。
    –script-args dns-zone-transfer.domain=xxxx.com向脚本传递参数，设置列出记录的域是xxxx.com
    kali可通过dnsenum检测：dnsenum xxxx.com

  • 80/81/443：IIS服务
    PUT写文件、短文件名泄露、Apache解析漏洞

  • 80/8080：Apache/Tomcat/Nginx/Axis2
    弱口令、解析漏洞、示例目录

  • 110：POP3
    弱口令

  • 137/139：samba
    弱口令：爆破工具可选hydra；命令：hydra -l username -p PassFile IP smb
    未授权访问、远程代码执行：CVE-2015-0240

  • 161：SNMP
    默认团体名/弱口令访问
    利用方式：通过nmap自带的审计脚本进行检测，可能导致敏感信息泄露。

	弱口令检测：nmap –sU –p161 –script=snmp-brute <target>
	获取系统信息：nmap –sU –p161 –script=snmp-sysdescr <target>
	获取用户信息：nmap -sU -p161 --script=snmp-win32-user <target>
	获取网络端口状态：nmap -sU -p161 --script=snmp-netstat <target>

  • 389：ldap轻量级目录访问协议
    ldap未授权可通过LDAPSoft Ldap Browser软件直接连接
    弱口令和盲注

  • 443：HTTPS/SSL
    OpenSSL心脏滴血
    扫描脚本：nmap -sV --script=ssl-heartbleed

  • 445：SMB
    溢出漏洞

  • 512/513/514：Linux rexec
    rlogin远程登录

  • 873：rsync
    匿名未授权访问、弱口令
    利用方式：攻击者可以执行下载/上传等操作，也可以尝试上传webshell。

	下载：#rsync -avz a.b.c.d::path/file path/filiname  
	上传：#rsync -avz path/filename a.b.c.d::path/file

  • 1024：jupyter
    jupyter未授权 ip:1024/tree?

  • 1090/1099：RMI
    JAVA RMI 反序列化远程命令执行漏洞
    检测工具：attackRMI.jar

  • 1352：Lotus domino邮件服务端口
    爆破：弱口令（admin password）控制台
    信息泄露
    跨站脚本攻击

  • 1433：MsSQL
    弱口令和注入
    利用方式：差异备份getshell、SA账户提权等

  • 1521：Oracle
    弱口令

  • 2049：NFS
    未授权

  • 2181：ZooKeeper
    未授权
    检测方式：攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。
    echo envi | nc ip port

  • 2375：Docker
    检测方式：通过docker daemon api 执行docker命令。
    #列出容器信息，效果与docker ps -a 一致。

	curl http://<target>:2375/containers/json
	docker -H tcp://<target>:2375 start <Container Id>

  • 2601：zebra
    默认密码

  • 3128：squid
    空口令

  • 3311/3312：kangle
    弱口令

  • 3306：MySQL
    弱口令、拒绝服务、注入、提权

  • 3389：Windows远程桌面/rdp
    CVE-2019-0708和弱口令，Shift粘滞键后门

  • 3690：SVN服务
    SVN泄漏、未授权访问漏洞

  • 4100：SYSBase
    弱口令

  • 4430：锐捷NBR路由器
    可以尝试锐捷NBR路由器命令执行

  • 4440：rundeck
    弱口令：admin

  • 4560：log4j SocketServer监听的端口
    可能存在 ​ ​log4j<=1.2.17反序列化漏洞（CVE-2019-17571）​

  • 4750：BMC
    可能存在 BMC服务器自动化RSCD代理远程代码执行(CVE-2016-1542)

  • 4848：glassfish
    控制台弱口令、认证绕过

  • 5000：syBase/DB2
    弱口令和命令注入
    CVE-2015-1922

  • 5422：postgreSQL
    弱口令、注入攻击

  • 5432：postgresql
    缓冲区溢出、弱口令、注入攻击

  • 5632：pyanywhere
    拒绝服务、代码执行
    PyAnywhere服务：一款远控工具，有点类似vnc的功能,可以利用pcanywhere来进行提权。

  • 5900/5901/5902：VNC
    弱口令、认证口令绕过、拒绝服务攻击（CVE-2015-5239）、权限提升（CVE-2013-6886）

  • 5984：CouchDB
    命令执行、垂直权限绕过
    后台访问：http://:5984/_utils

  • 6082：varnish
    未授权

  • 6379：redis
    未授权
    利用方式：绝对路径写webshell 、利用计划任务执行命令反弹shell、公私钥认证获取root权限、主从复制RCE等。
    检测脚本：nmap -p 6379 --script redis-info <target>

  • 7001：weblogic
    弱口令：用户名密码均一致，system/weblogic(密码可能是weblogic123)/portaladmin/guest
    Congsole后台部署war包上传webshell
    java反序列化
    SSRF内网探测
    命令执行

  • 7778：Kloxo
    Kloxo主机控制面板登录

  • 8000：JDWP
    远程命令执行漏洞
    检测工具：https://github.com/IOActive/jdwp-shellifier

  • 8009-ajp13：Tomcat ajp
    任意文件读取(CNVD-2020-10487)。

  • 8069：zabbix
    Zabbix弱口令：admin/zabbix
    可导致的Getshell漏洞

  • 8080：Jboss
    弱口令、未授权访问、反序列化、远程代码执行。
    检测工具：https://github.com/joaomatosf/jexboss

  • 8080：GlassFish
    弱口令admin/admin，直接部署shell
    任意文件读取获取服务器敏感配置信息

  • 8080：Resin
    目录遍历、远程文件读取
    任意文件读取POC：
    payload1 = “/resin-doc/resource/tutorial/jndi-appconfig/test?inputFile=/etc/passwd”
    payload2 = “/resin-doc/examples/jndi-appconfig/test?inputFile=…/…/…/…/…/…/…/…/…/…/etc/passwd”
    payload3 = “/ …\\web-inf”

  • 8080/8089：Jenkins
    弱口令、未授权、反序列化
    利用方式：访问如下url，可以执行脚本命令，反弹shell，写入webshell等。
    http://:8080/manage
    http://:8080/script

  • 8161: ActiveMQ
    弱口令、文件上传、反序列化
    利用方式：默认密码admin/admin登陆控制台、写入webshell、上传ssh key等方式。

  • 8443：http-alt
    心脏滴血漏洞
    检测方式：nmap -sV -p port --script ssl-heartbleed.nse <target>

  • 9000：fastcgi端口
    可能存在远程命令执行漏洞

  • 9043/9080/9090：WebSphere
    弱口令，java反序列化、文件泄露
    后台地址：https://ip:port/ibm/console/logon.jsp

  • 9200/9300：Elastic Search
    未授权、远程代码执行
    查看数据库名的操作为访问IP地http://xx.xx.xx.xx:9200/_plugin/head/
    GET方式_cat/indices?v
    检测方式：
    直接访问如下url，获取相关敏感信息。
    http://:9200/_nodes
    查看节点数据
    http://:9200/_river 查看数据库敏感信息

  • 10000：Webmin-Web控制面板
    可能存在弱口令

  • 10001/10002：JmxRemoteLifecycleListener监听的
    可能存在Tomcat反序列化漏洞(CVE-2016-8735)​

  • 11211：memcache
    未授权
    检测方式：无需用户名密码，可以直接连接memcache 服务的11211端口。
    nc -vv 11211
    或nmap -p 11211 --script memcached-info <target>

  • 27017/27018：mongodb
    未授权访问
    检测方式：nmap -p 27017 --script mongodb-info <target>

  • 50000：SAP
    远程代码执行
    利用方式：攻击者通过构造url请求，实现远程代码执行。
    POC:http://:50000/ctc/servlet/com.sap.ctc.util.ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXECUTE_CMD;CMDLINE=cmd.exe /c ipconfig /all

  • 50070：hadoop数据库
    未授权，信息泄露，命令执行

  • 61616：Apache ActiveMQ服务端口
    可能存在 ​​Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）

  • 40000-65535可尝试向日葵RCE

Mauro_K
关注
  • 3
    点赞
  • 踩
  • 36
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
浅析JDWP远程命令执行漏洞 [ Mi1k7ea ]1
08-03
2022/3/2 下午8:30浅析JDWP远程命令执漏洞 [ Mi1k7ea ]https://www.mi1k7ea.com/2021/08/06/浅析JDW
MS17-010 漏洞永恒之蓝445漏洞复现
qq_46400462的博客
05-01 1046
前言 这里使用kali中的Metasploit 主要利用445端口的漏洞 首先需要一台win7作为目标靶机 (不只是win7可以) 启用Metasploit mfsconsole 1.查找漏洞模块 search MS17-010 查找MS17-010漏洞 2.使用anxiliary模块的scanner use 3 使用anxiliary模块的scanner扫描目标是否存在MS17-010漏洞 3.查看模块相关参数 show options 其中required为yes的为必要的参数 4.设置目标主机 .
常见端口漏洞利用总结
weixin_48900801的博客
07-28 6884
21端口渗透剖析 FTP通常用作对远程服务器进行管理，典型应用就是对web系统进行管理。一旦FTP密码泄露就直接威胁web系统安全，甚至黑客通过提权可以直接控制服务器。这里剖析渗透FTP服务器的几种方法。 （1）基础爆破：ftp爆破工具很多，推荐owasp的Bruter,hydra以及msf中的ftp爆破模块。 （2) ftp匿名访问：用户名：anonymous 密码：为空或者任意邮箱 （3）后门vsftpd ：version 2到2.3.4存在后门漏洞，攻击者可以通过该漏洞获取root权限。（https:
网络安全练气篇——常见服务端口对应漏洞
weixin_55762309的博客
06-12 1052
FTP服务的数据传输端口。
常见端口入侵
weixin_44110913的博客
04-15 2126
20：FTP服务的数据传输端口 21：FTP服务的连接端口，可能存在 匿名登陆 弱口令暴力破解 匿名登陆：1.用nc链接21号端口 2.直接使用USER anonymous PASS xxxx 22：SSH服务端口，可能存在 弱口令暴力破解 23：Telnet端口，可能存在 弱口令暴力破解 25：SMTP简单邮件传输协议端口，和 POP3 的110端口对应 43：whois服务端口 53：DNS服...
计算机的端口、端口漏洞
热门推荐
freeking101的博客
04-14 3万+
计算机 相当于 大楼 端口 相当于 门牌号对应的门 应用程序 相当于 办公室，程序的功能就是办公室里面职员做的工作。
常见的端口服务及漏洞（详细）
追光者的博客
07-16 894
常见的端口服务及漏洞
JDWP 远程命令执行漏洞
Brucetg的博客
09-20 2万+
0x01. Java 调试体系JPDA简介 JPDA（Java Platform Debugger Architecture）：即Java平台调试体系架构。Java虚拟机设计的专门的API接口供调试和监控虚拟机使用 JPDA按照抽象层次，又分为三层，分别是： JVM TI（Java VM Tool Interface）：虚拟机对外暴露的接口，包括debug和profile。 JDWP（Java ...
常见端口对应漏洞入侵方法
最新发布
06-19
本资源涵盖了一系列常见端口及其对应的潜在漏洞，包括针对21/69端口的FTP服务、22端口的SSH服务、80/443/8080的Web服务等多个重要端口的安全威胁。各类漏洞如弱口令爆破、嗅探溢出、后门攻击、匿名访问等，均对网络...
常见端口漏洞操作建议
01-14
"常见端口漏洞操作建议" 端口是计算机网络中的一种逻辑接口，用于区分不同的网络服务。常见的端口有 FTP 服务的 21 端口、Telnet 服务的 23 端口、SMTP 服务的 25 端口、HTTP 服务的 80 端口等等。端口号的范围从 0...
常见漏洞说明及修复建议集锦 (1)
11-20
常见漏洞说明及修复建议集锦 随着网络安全的重要性日益凸显，漏洞修复建议变得越来越重要。在本篇文章中，我们将对常见漏洞进行说明，并提供相应的修复建议，旨在帮助读者更好地理解和防范这些漏洞。 信息泄露类 ...
网络基础+常见端口号及协议名称
06-03
在这个标题为"网络基础+常见端口号及协议名称"的主题中，我们将深入探讨网络的基本原理以及与之相关的端口号和协议。 首先，我们需要理解网络的层次结构模型，最广泛接受的是OSI（开放系统互连）七层模型和TCP/IP四...
常见端口入侵与防范
01-20
常见端口入侵与防范动画 这是一个动画教程 通俗易懂
常见端口漏洞及利用方式
7Riven's blog
11-09 6396
序号 软件/服务名称 端口 类型 可能存在的漏洞/利用方式 1 Apache 80/8080 中间件 解析漏洞 目录遍历 任意文件上传 2 Apache Group ActiveMQ 8161 中间件 远程代码执行 3 Docker 2375 中...
FTP-利用FTP后门漏洞
Myu_wzy的博客
09-24 821
一、实验原理 vsftpd手工触发漏洞： 当进行FTP认证时，如果用户名USER中包含" :) "，那么直接就触发监听6200端口的连接的shell 二、实验环境 目标主机：Metasploit2虚拟机 192.168.20.143 攻击主机： Kali2虚拟机 192.168.20.133 三、实验过程 先用nc连接靶机，并在进行FTP认证时，用户名包含" :) " 此时靶机的6200端口已经开启 由于nmap进行自动扫描时，默认不会扫描6200端口，所以需要我们手动扫描6.
【1day】复现锐捷 NBR 路由器 存在任意文件上传漏洞
记录并分享学习安全的知识点..
08-21 905
锐捷NBR路由器是锐捷网络科技有限公司推出的一款高性能企业级路由器。NBR是"Next-Generation Broadband Router"的缩写，意为"下一代宽带路由器"。该路由器具有强大的处理能力和丰富的功能，适用于中小型企业、校园网络和数据中心等场景。锐捷 NBR 路由器 存在任意文件上传漏洞，可能导致执行恶意代码、服务器拒绝服务、数据泄露、网站篡改和横向渗透等危害。
JDWP未授权快速利用
爱测未来团队博客
09-04 2444
JDWP简介 这里首先要说明一下 debugger 和 target vm。Target vm 中运行着我们希望要调试的程序，它与一般运行的 Java 虚拟机没有什么区别，只是在启动时加载了 Agent JDWP 从而具备了调试功能。而 debugger 就是我们熟知的调试器，它向运行中的 target vm 发送命令来获取 target vm 运行时的状态和控制 Java 程序的执行。Debu...
HTTP,TCP,UDP常见端口对照表
qq_18804633的博客
01-23 2246
No5.Kerberos（工程Athena/MIT）端口（和Kerberos网络验证协议相关的端口列表在标记的地方,v5代表Kerberos版本5协议,这些端口没有在IANA注册）No2.UNIX特有的端口（以下端口是UNIX特有的，涉及了从电子邮件到验证不等的服务。在方括号内的名称（如[service]）是服务的守护进程名称或它的常用别名）No6.未注册的端口（这些端口可能被安装在你红帽企业Linux系统上的服务或协议使用,或者它们是在红帽企业Linux和运行其它操作系统的机器通信所必需的端口）
史上最全网络端口号大全，网络工程师必备！
TianYao
11-04 8528
一、端口概念 在网络技术中，端口（Port）大致有两种意思： 一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。 二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。 二、网络端口的分类 按端口号可分为3大类： （1）公认端口（Well-KnownPorts）：范围从0到1023 （2）动态端口（Dynamic Port
常见端口及其漏洞有哪些？
03-24
常见端口及其漏洞： 1. 21 FTP - 多数FTP服务器软件存在缓冲区溢出漏洞 2. 22 SSH - OpenSSH的版本1.0与2.3之间存在漏洞 3. 23 Telnet - 可能受到网络劫持攻击 4. 25 SMTP - 开放发送邮件服务器存在众多漏洞 5. 53 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值