iis jmail邮件组件漏洞_技术干货 | 常见基础漏洞（二）

最新推荐文章于 2021-07-29 16:16:54 发布

长迦

最新推荐文章于 2021-07-29 16:16:54 发布

阅读量154

点赞数

文章标签： iis jmail邮件组件漏洞

本文链接：https://blog.csdn.net/weixin_42175971/article/details/112089535

版权

免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，或文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！

常见服务&协议漏洞

FTP 服务

FTP服务：ftp服务我分为两种情况，第一种是使用系统软件来配置，比如IIS中的FTP文件共享或Linux中的默认服务软件；第二种是通过第三方软件来配置，比如Serv-U还有一些网上写的简易ftp服务器等；

默认端口：20(数据端口)；21(控制端口)；69(tftp小型文件传输协议)

攻击方式：

爆破：ftp的爆破工具有很多，这里我推荐owasp的Bruter 以及msf中ftp爆破模块；

匿名访问：用户名：anonymous 密码：为空或任意邮箱

嗅探：ftp使用明文传输技术(但是嗅探给予局域网并需要欺骗或监听网关)

后门 vsftp

远程溢出

跳转攻击

NFS 服务

NFS(Network File System)即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。如今NFS具备了防止被利用导出文件夹的功能，但遗留系统中的NFS服务配置不当，则仍可能遭到恶意攻击者的利用。

攻击方法

未授权访问

参考 http://www.freebuf.com/articles/network/159468.html http://www.vuln.cn/6368

Samba服务

Samba是linux和unix系统上实现SMB/CIFS协议的一个免费软件，由服务器和客户端程序构成。而SMB是局域网支持共享文件和打印机的一种通信协议，为局域网内不同计算机之间提供文件及打印机等资源的共享服务。

攻击方法

远程代码执行

弱口令

未授权访问(public)

参考

http://www.91ri.org/17114.html

SSH 服务

SSH 是协议，通常使用 OpenSSH 软件实现协议应用。SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组(Network Working Group)所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其它网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

端口：22

攻击方法：

爆破

后门

漏洞：28退格漏洞、OpenSSL漏洞

参考 https://cloud.tencent.com/developer/article/1078187

Telnet 服务

Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在終端使用者的电脑上使用telnet程序，用它连接到服务器。終端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。

默认端口：23

攻击方法：爆破嗅探

Windows 远程连接

默认端口：3389

攻击方法：

爆破

Shift粘滞键后门：5次shift后门

利用ms12-020攻击3389端口

VNC服务

VNC(Virtual Network Computing)，为一种使用RFB协议的显示屏画面分享及远程操作软件。此软件借由网络，可发送键盘与鼠标的动作及即时的显示屏画面。

默认端口：5900+桌面ID(5901；5902)

攻击方式：