27. 黑客常用端口利用总结

最新推荐文章于 2022-12-08 23:19:51 发布

__Qian

最新推荐文章于 2022-12-08 23:19:51 发布

阅读量1k

点赞数 2

本文链接：https://blog.csdn.net/weixin_44023693/article/details/104752768

版权

本文详细剖析了黑客常用的端口利用方法，包括21-25/465、53、80、135-139/445、1433-1521、2049、3306、3389、4899、5432、5631、5900、6379、7001/7002、8080及27017等端口的渗透技术，涵盖弱口令爆破、漏洞利用、嗅探、DNS欺骗、远程代码执行等多种攻击手段，揭示了网络安全的重要性。

摘要由CSDN通过智能技术生成

                        
     端口
     服务
     入侵方式
    
     21
     ftp/tftp/vsftpd文件传输协议
     爆破/嗅探/溢出/后门
    
     22
     ssh远程连接
     爆破/openssh漏洞
    
     23
     Telnet远程连接
     爆破/嗅探/弱口令
    
     25
     SMTP邮件服务
     邮件伪造
    
     53
     DNS域名解析系统
     域传送/劫持/缓存投毒/欺骗
    
     67/68
     dhcp服务
     劫持/欺骗
    
     110
     pop3
     爆破/嗅探
    
     139
     Samba服务
     爆破/未授权访问/远程命令执行
    
     143
     Imap协议
     爆破
    
     161
     SNMP协议
     爆破/搜集目标内网信息
    
     389
     Ldap目录访问协议
     注入/未授权访问/弱口令
    
     445
     smb
     ms17-010/端口溢出
    
     512/513/514
     Linux Rexec服务

     爆破/Rlogin登陆
    
     873
     Rsync服务
     文件上传/未授权访问
    
     1080
     socket
     爆破
    
     1352
     Lotus domino邮件服务

     爆破/信息泄漏
    
     1433
     mssql
     爆破/注入/SA弱口令
    
     1521
     oracle
     爆破/注入/TNS爆破/反弹shell
    
     2049
     Nfs服务
     配置不当
    
     2181
     zookeeper服务
     未授权访问
    
     2375
     docker remote api
     未授权访问
    
     3306
     mysql
     爆破/注入
    
     3389
     Rdp远程桌面链接
     爆破/shift后门
    
     3690
     Svn服务
     Svn泄露、未授权访问
    
     4848
     GlassFish控制台
     爆破/认证绕过
    
     5000
     sybase/DB2数据库
     爆破/注入/提权
    
     5432

端口	服务	入侵方式
21	ftp/tftp/vsftpd文件传输协议	爆破/嗅探/溢出/后门
22	ssh远程连接	爆破/openssh漏洞
23	Telnet远程连接	爆破/嗅探/弱口令
25	SMTP邮件服务	邮件伪造
53	DNS域名解析系统	域传送/劫持/缓存投毒/欺骗
67/68	dhcp服务	劫持/欺骗
110	pop3	爆破/嗅探
139	Samba服务	爆破/未授权访问/远程命令执行
143	Imap协议	爆破
161	SNMP协议	爆破/搜集目标内网信息
389	Ldap目录访问协议	注入/未授权访问/弱口令
445	smb	ms17-010/端口溢出
512/513/514	Linux Rexec服务	爆破/Rlogin登陆
873	Rsync服务	文件上传/未授权访问
1080	socket	爆破
1352	Lotus domino邮件服务	爆破/信息泄漏
1433	mssql	爆破/注入/SA弱口令
1521	oracle	爆破/注入/TNS爆破/反弹shell
2049	Nfs服务	配置不当
2181	zookeeper服务	未授权访问
2375	docker remote api	未授权访问
3306	mysql	爆破/注入
3389	Rdp远程桌面链接	爆破/shift后门
3690	Svn服务	Svn泄露、未授权访问
4848	GlassFish控制台	爆破/认证绕过
5000	sybase/DB2数据库	爆破/注入/提权
5432