常见的端口渗透笔录

常见的端口渗透笔录

• 这个不是我写的，朋友圈看到的，感觉挺好，就赶紧记录下来
• 我们不做渗透，我们只是渗透的搬运工
• 面对一个目标主机时，我们往往通过端口扫描来了解目标主机开放的端口和服务。当看到一个端口号时，你是否已经猜到它是什么服务，以及它可能存在哪些安全漏洞和利用姿势呢？
• 今天分享一些常见的端口服务及漏洞利用，帮助你快速找到获取主机权限的攻击路径

1、远程管理端口

22 端口（SSH）

安全攻击：弱口令、暴力猜解、用户名枚举
利用方式：1、通过用户名枚举可以判断某个用户名是否存在于目标主机中，2、利用弱口令/暴力破解，获取目标主机权限。

23 端口（Telnet）

安全漏洞：弱口令、明文传输
利用方式：1、通过弱口令或暴力破解，获取目标主机权限。2、嗅探抓取telnet明文账户密码。

3389 端口（RDP）

安全漏洞：暴力破解
利用方式：通过弱口令或暴力破解，获取目标主机权限。

5632 端口（Pcanywhere）

安全漏洞：弱口令、暴力破解
利用方式：通过弱口令或暴力破解，获取目标主机权限

5900 端口（VNC）

安全漏洞：弱口令、暴力破解
利用方式：通过弱口令或暴力破解，获取目标主机权限。

2、Web中间件/服务端口

1090/1099 端口（RMI）

安全漏洞：JAVA RMI 反序列化远程命令执行漏洞
利用方式：使用nmap检测端口信息
端口信息：1099/1090    Java-rmi    Java RMI Registry
检测工具：attackRMI.jar

7001 端口（Weblogic）

安全漏洞：弱口令、SSRF、反序列化漏洞
利用方式：1、控制台弱口令上传war木马2、SSRF内网探测3、反序列化远程代码执行等

8000 端口（jdwp）

安全漏洞：JDWP 远程命令执行漏洞
端口信息࿱