常用端口利用总结
|
端口 |
服务 |
入侵方式 |
|
21 |
ftp/tftp/vsftpd文件传输协议 |
爆破/嗅探/溢出/后门 |
|
22 |
ssh远程连接 |
爆破/openssh漏洞 |
|
23 |
Telnet远程连接 |
爆破/嗅探/弱口令 |
|
25 |
SMTP邮件服务 |
邮件伪造 |
|
53 |
DNS域名解析系统 |
域传送/劫持/缓存投毒/欺骗 |
|
67/68 |
dhcp服务 |
劫持/欺骗 |
|
110 |
pop3 |
爆破/嗅探 |
|
139 |
Samba服务 |
爆破/未授权访问/远程命令执行 |
|
143 |
Imap协议 |
爆破 |
|
161 |
SNMP协议 |
爆破/搜集目标内网信息 |
|
389 |
Ldap目录访问协议 |
注入/未授权访问/弱口令 |
|
445 |
smb |
ms17-010/端口溢出 |
|
512/513/514 |
Linux Rexec服务 |
爆破/Rlogin登陆 |
|
873 |
Rsync服务 |
文件上传/未授权访问 |
|
1080 |
socket |
爆破 |
|
1352 |
Lotus domino邮件服务 |
爆破/信息泄漏 |
|
1433 |
mssql |
爆破/注入/SA弱口令 |
|
1521 |
oracle |
爆破/注入/TNS爆破/反弹shell |
|
2049 |
Nfs服务 |
配置不当 |
|
2181 |
zookeeper服务 |
未授权访问 |
|
2375 |
docker remote api |
未授权访问 |
|
3306 |
mysql |
爆破/注入 |
|
3389 |
Rdp远程桌面链接 |
爆破/shift后门 |
|
4848 |
GlassFish控制台 |
爆破/认证绕过 |
|
5000 |
sybase/DB2数据库 |
爆破/注入/提权 |
|
5432 |
postgresql |
爆破/注入/缓冲区溢出 |
|
5632 |
pcanywhere服务 |
抓密码/代码执行 |
|
5900 |
vnc |
爆破/认证绕过 |
|
6379 |
Redis数据库 |
未授权访问/爆破 |
|
7001/7002 |
weblogic |
java反序列化/控制台弱口令 |
|
80/443 |
http/https |
web应用漏洞/心脏滴血 |
|
8069 |
zabbix服务 |
远程命令执行/注入 |
|
8161 |
activemq |
弱口令/写文件 |
|
8080/8089 |
Jboss/Tomcat/Resin |
爆破/PUT文件上传/反序列化 |
|
8083/8086 |
influxDB |
未授权访问 |
|
9000 |
fastcgi |
远程命令执行 |
|
9090 |
Websphere控制台 |
爆破/java反序列化/弱口令 |
|
9200/9300 |
elasticsearch |
远程代码执行 |
|
11211 |
memcached |
未授权访问 |
|
27017/27018 |
mongodb |
未授权访问/爆破 |
检测是否有可疑端口或cve漏洞（推荐nmap，或ness）
文件共享访问端口：
21 FTP
弱口令，爆破
匿名访问
137,139 Smaba服务
弱口令，爆破
未授权访问
远程代码执行漏洞CVE-2015-0240等
389 LDAP协议
爆破，弱口令
2049 NFS服务
未授权访问
未限制ip以及用户权限
远程连接服务端口：
22 SSH
28退格漏洞
OpenSSL漏洞（心脏出血）
23 Telnet服务
弱口令，爆破
匿名访问
81,8080 tomct apache nginx axis2
弱口令爆破manager
http慢速攻击
3389 win远程桌面连接
爆破
shift粘贴键后门
mas12-020
5632 Pcanywhere
拒绝服务攻击
5900+桌面id 5901 5902等 vnc
弱口令，爆破
拒绝服务攻击(CVE-2015-5239)
权限提升(CVE-2013-6886)
Web应用服务端口：
7001 Weblogic
弱口令(weblogic,weblogic|system,weblogic可weblogic123|portaladmin,guest) ，爆破
后台部署war包getshell
java反序列
SSRF
1098/1099/4444/4445/8080/8009/8083/8093 Jboss
弱口令，爆破
java反序列
配置不当：远程代码执行
908* 第一个应用是9080 第二个是9081；控制台9090 Websphere
弱口令，爆破
任意文件泄露（CVE-2014-0823）
java反序列
8080(http),3700(IIOP,4848(控制台) GlassFish
弱口令，爆破
任意文件读取
认证绕过
8080,8089 Jenkins
弱口令，爆破
java反序列
未授权访问
8080 Resin
目录遍历
远程文件读取
8080 Jetty
远程共享缓冲区溢出
1352 Lotus
弱口令，爆破
信息泄露
跨站脚本攻击
数据库端口：
3306 Mysql数据库
弱口令，爆破
身份验证漏洞(CVE-2012-2122)
拒绝服务攻击
phpmyadmin万能密码：用户名；localhost'@'@ 密码任意
1433 Mssql数据库
弱口令，爆破
1521 (数据库端口),1158(Oracle EMCTL端口),8080(Oracle XDB数据库),210(Oracle XDB FTP 服务) Oracle
弱口令，爆破
5432 PostgreSQL数据库
弱口令，爆破
27017 MongoDB数据库
弱口令，爆破
未授权访问
6379 Redis数据库
未授权访问+配合ssh key提权
5000(服务端口)，4100(监听端口)，4200(备份端口) SysBase数据
弱口令，爆破
命令注入
5000 DBW数据库
安全限制绕过(CVE-2015-1922)
邮箱服务端口：
25(smtp)，465(smtps) SMTP协议
弱口令，爆破
未授权访问
109(POP2),110(POP3),995(POP3S) POP3协议
弱口令，爆破
未授权访问
143(imap),993(imaps) IMAP协议
弱口令，爆破
配置不当
53 DNS服务器
区域传输漏洞
67,68,546(DHCP Failover做双机热备的) DHCP服务
DHCP劫持
161 SNMP
弱口令，爆破
其他端口：
2181 Zookeeper服务
未授权访问
8069 Zabbix服务
远程代码执行
9200，9300 elesticsearch服务
未授权访问
远程代码执行
文件遍历
低版本webshell植入
11211 mencache服务
未授权访问
配置不当
512,513,514 Linux R服务
使用rlogin直接登录对方系统
1090,1099, RML
远程命令执行
java反序列
调用rmi方式执行命令
873 Rsync服务
未授权访问
本地提权
1080 Socket代理
爆破，弱口令