常见的端口服务以及漏洞，常见中间件和常见中间件的漏洞

常见的端口和漏洞

端口	对应的服务	存在的相关漏洞
21	FTP：文件传输协议	爆破, 嗅探, 溢出, 后门, 匿名访问
22	SSH	爆破, OpenSSH漏洞
23	Telnet：远程连接	爆破, 嗅探
25	SMTP：邮件服务	弱口令, 未授权访问, 邮件伪造
53	DNS：域名系统	DNS区域传输, 劫持, 缓存投毒, 隧道技术刺透防火墙
80	HTTP	常见Web攻击, 控制台爆破, 对应服务器版本漏洞
110	POP3	弱口令
111	RPCBind	未授权访问, 缓冲区溢出, 拒绝服务攻击, 信息泄露
135	Microsoft RPC	未授权访问, 远程代码执行, 信息泄露
139	NetBIOS会话服务	未授权访问, 信息泄露, 拒绝服务攻击
445	Microsoft SMB	永恒之蓝漏洞, 未授权访问, 缓冲区溢出, 凭据重放攻击
443	HTTPS	心脏滴血漏洞, SSL/TLS协议相关漏洞
1080	Socket	爆破, 进行内网渗透
1433	MSSQL	爆破, 注入攻击
1521	Oracle	爆破, 注入攻击
2049	NFS	未授权访问
3306	MySQL	爆破, 拒绝服务, 注入攻击
3389	RDP：Windows远程连接	爆破, SHIFT后门, 3389漏洞攻击
6379	Redis	弱口令, 未授权访问
7001/7002	WebLogic	爆破, 弱口令(system/system, weblogic/weblogic), 控制台部署webshell, Java反序列化, SSRF, 命令执行
27017/27018	MongoDB	爆破, 未授权访问

常见中间件和常见中间件的漏洞

中间件	端口	作用	存在的相关漏洞
Apache	80, 443	Web服务器	爆破, 弱口令, HTTP慢速攻击, 解析漏洞, 目录遍历, 缓冲区溢出
Nginx	80, 443	Web服务器	爆破, 弱口令, HTTP慢速攻击, 目录遍历, 反向代理绕过, 远程代码执行
Tomcat	8080, 8443	应用服务器	弱口令, 远程代码执行, 管理控制台未授权访问, 信息泄露
IIS	80, 443	Web服务器	PUT写文件, 短文件名漏洞, 解析漏洞, 目录遍历, 远程代码执行
JBoss	8080, 1098, 4447	应用服务器	爆破, 弱口令, 远程代码执行, Java反序列化, 任意文件上传, 任意文件读取
WebLogic	7001, 7002	应用服务器	爆破, 弱口令, 控制台未授权访问, 远程代码执行, Java反序列化, SSRF, 信息泄露
WebSphere	9080, 9090	应用服务器	弱口令, 控制台爆破, 反序列化, 文件泄露
GlassFish	4848, 8080	应用服务器	爆破, 任意文件读取, 认证绕过, 远程代码执行
Resin	8080	应用服务器	目录遍历, 远程代码执行
Resin	8080	应用服务器	目录遍历, 远程代码执行
Jenkins	8080, 8081	持续集成工具	爆破, 未授权访问, 反序列化
Jetty	8080, 8443	应用服务器	远程共享, 缓冲区溢出
ActiveMQ	8161, 61616	消息代理	文件上传, 任意文件读取, 远程代码执行
Zabbix	10051, 10052	监控系统	命令执行, 任意文件读取, 认证绕过
OpenNMS	8980	网络管理系统	反序列化漏洞
ElasticSearch	9200, 9300	搜索和分析引擎	远程代码执行, 未授权访问, 信息泄露, 任意文件读取
Memcached	11211	缓存系统	未授权访问, 放大攻击
MongoDB	27017, 27018	NoSQL数据库	爆破, 未授权访问, 信息泄露
Redis	6379	内存数据库	弱口令, 未授权访问, 任意文件写入, 信息泄露
RabbitMQ	5672, 15672	消息代理	弱口令, 未授权访问
Kafka	9092	分布式消息系统	弱口令, 未授权访问, 信息泄露
HBase	60000	分布式数据库	弱口令, 未授权访问
Hadoop	50070, 50075	分布式计算框架	信息泄露, 命令执行, 未授权访问
CouchDB	5984	NoSQL数据库	命令执行, 任意文件读取, 未授权访问
Zookeeper	2181	分布式协调服务	未授权访问, 目录遍历
Varnish	6081, 6082	缓存加速器	未授权访问, 缓冲区溢出, 信息泄露
Rundeck	4440	运行自动化工具	弱口令, 任意文件读取, 远程代码执行
Solr	8983	搜索平台	远程代码执行, 未授权访问
Cassandra	9042	分布式数据库	未授权访问, 信息泄露
Jupyter	8888	数据科学笔记本	弱口令, 未授权访问, 任意代码执行