常用端口信息和渗透办法

常用端口信息和渗透办法

端口号	端口服务/协议简要说明	关于端口可能的一些渗透用途
tcp 21	ftp 默认的数据和命令传输的端口 【可铭文亦可加密传输】	允许匿名的上传下载，爆破，嗅探，WIn提权，远程执行（proftpd1.3.5），各类后门（proftpd,vsftp2.3.4）
tcp 22	ssh【数据ssl加密传输】	可根据已搜集的信息尝试爆破，v1版本可中间人，ssh隧道及内网代理转发，文件传输，等等…常用于linux远程管理
tcp 23	telnet 【明文传输】	爆破，嗅探，一般常用于路由，交换登录，可尝试弱口令，也许会有意想不到的收获
tcp 25	smtp 【简单邮件传输协议，多数linux发行版可能默认开启服务】	邮件伪造，vrfy/expn 查询邮件用户信息，可使用smtp-user-enum工具来自动跑
tcp/udp 53	dns 【域名解析】	允许区域传送，dns劫持，缓存偷渡，七篇以及各种基于dns隧道的远控
tcp/udp 69	tftp 【简单文件传输协议，无认证】	尝试下载目标及其的各类重要配置文件
tcp 80-89,443, 8440-8450, 8080-8090	web【各类常用的web服务端口】	各类常用web服务端口，可尝试经典的top n，vpn,owa,webshell,目标oa,各类java控制台，各类服务器web管理面板，各类web中间件漏洞利用，各类web框架利用等
tcp 110	邮件 【邮件协议，可铭文密文】	可尝试爆破，嗅探
tcp 137，139，445	samba 【smb实现widnows和linux间文件共享，明文】	可尝试爆破以及smb目录的各种远程执行累漏洞利用，如ms08-067，ms17-010，嗅探等…
tcp 143	imap 【可明文可密文】	可尝试爆破
udp 161	snmp 【明文】	爆破默认团队字符串，搜索目标内网信息
tcp 389	ldap 【轻量级目录访问协议】	ldap注入，允许匿名访问，弱口令
tcp 512,513,514	linux rexec	可爆破，relogin登录
tcp 873	rsync 备份服务	匿名访问，文件上传
tcp 1194	openvpn	想办法钓vpn账号，进内网
tcp 1352	Lotus domino邮件服务	弱口令，信息泄露，爆破
tcp 1433	mssql 数据库	注入，提权，sa弱口令，爆破
tcp 1521	oracle数据库	tns爆破，注入，弹shell
tcp 1500	ispmanager主机控制面板	弱口令
tcp 1025，111，2049	nfs	权限配置不当
tcp 1723	pptp	爆破，想办法钓vpn账号，进内网
tcp 2082,2083	cpanel主机管理面板登录	弱口令
tcp 2181	zookeeper	未授权访问
tcp 2601,2604	zebra路由	默认密码zerbra
tcp 3128	squid代理服务器	弱口令
tcp 3306	mysql数据库	注入，提权，爆破
tcp 3389	windows rdp远程桌面	shift后门，爆破，ms12-020【蓝屏exp】
tcp 3690	svn服务	svnx泄露，未授权访问
tcp 4848	glassfish 控制台	弱口令
tcp 4899	radmin远程桌面管理工具	著密码扩展机器
tcp 5000	sybase/DB2数据库	爆破，注入
tcp 5432	postgresql数据库	爆破，注入，弱口令
tcp 5632	pcanywhere远程桌面管理工具	抓密码，代码执行
tcp 5900,5901,5902	vnc远程桌面管理工具	弱口令爆破，如果信息搜集不到位，成功几率很小
tcp 5984	CouchDB	未授权导致的任意指令执行
tcp 6379	redis未授权	可尝试未授权访问，弱口令爆破
tcp 7001,7002	weblogic控制台	java反序列化，弱口令
tcp 7778	kloxo	主机面板登录
tcp 8000	Ajenti主机控制面板	弱口令
tcp 8443	plesk主机控制面板	弱口令
tcp 8069	zabbix	远程执行，sql注入
tcp 8080-8089	Jenkins,jboss	反序列化，控制台弱口令
tcp 9080-9081, 9090	websphere控制台	java反序列化/弱口令
tcp 9200,9300	elasticsearch	远程执行
tcp 10000	webmin 【linux主机web控制面板入口】	弱口令
tcp 11211	memcached	未授权访问
tcp 27017, 27018	mongodb	爆破，未授权访问
tcp 50000	SAP management Console	远程执行
tcp 50070, 50030	hadoop	默认端口未授权访问