本文探讨了渗透测试中常见的服务端口，包括文件共享、远程连接、Web应用、数据库、邮件和网络协议等。重点提及了各端口可能存在的安全风险，如爆破、弱口令、未授权访问、注入攻击等，以及潜在的利用手段，如SSH隧道、DNS劫持、远程执行等。
渗透测试常见端口
文件共享服务端口
21/22/69 FTP/TFTP文件传输协议
允许匿名的上传、下载、爆破和嗅探操作
2049 NFS服务
配置不当
139 Samba服务
爆破、未授权访问、远程代码执行
389 LDAP目录访问协议
注入、允许匿名访问、弱口令
远程连接服务端口
22 SSH远程连接
爆破、SSH隧道及内网代理转发、文件传输
23 Telnet远程连接
爆破、嗅探、弱口令
3389 RDP远程桌面连接
Shift后门（需要Windows Server 2003以下的系统)、爆破
5900 VNC
弱口令爆破
5632 PyAnywhere服务
抓密码、代码执行
Web应用服务端口
80/443/8080 常见的Web服务端口
Web攻击、爆破、对用服务器版本漏洞
7001/7002 WebLogic控制台
Java反序列化、弱口令
8080/8089 Jboss/Resin/Jetty/Jenkins
反序列化、弱口令
9090 WebSphere控制台
Java反序列化、弱口令
最低0.47元/天 解锁文章
扫一扫
1261
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
