首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

常用的端口攻击

作者：嗳沫沫情深 | 来源：互联网 | 2023-09-07 09:09
端口渗透总结0x00背景端口渗透过程中我们需要关注几个问题：1、端口的banner信息2、端口上运行的服务3、常见应用的默认端口当然对于上面这些信息的获取࿰

端口渗透总结 0x00 背景

 

端口渗透过程中我们需要关注几个问题&＃xff1a;

1、  端口的banner信息

2、  端口上运行的服务

3、  常见应用的默认端口

当然对于上面这些信息的获取&＃xff0c;我们有各式各样的方法&＃xff0c;最为常见的应该就是nmap了吧&＃xff01;我们也可以结合其他的端口扫描工具&＃xff0c;比如专门的3389、1433等等的端口扫描工具&＃xff1b;

服务默认端口

公认端口(Well Known Ports)&＃xff1a;0-1023&＃xff0c;他们紧密绑定了一些服务&＃xff1b;

注册端口(Registered Ports)&＃xff1a;1024-49151&＃xff0c;他们松散的绑定了一些服务&＃xff1b;

动态/私有&＃xff1a;49152-65535&＃xff0c;不为服务分配这些端口&＃xff1b;

当然这些端口都可以通过修改来达到欺骗攻击者的目的&＃xff0c;但是这就安全了吗&＃xff1f;攻击者又可以使用什么攻击方式来攻击这些端口呢&＃xff1f;

还需要注明的一点是&＃xff1a;很多木马工具也有特定的端口&＃xff0c;本文并没有涉及到这块的内容&＃xff0c;大家可以自己去收集收集&＃xff01;

关于爆破之我见

在对这些端口进行实战讲解时&＃xff0c;我需要先阐述一下我对爆破这个方式的一些看法&＃xff1b;

爆破&＃xff1a;技术最简单&＃xff0c;需要的技术能力基本为0&＃xff0c;工作效率与网络、硬件等相关&＃xff0c;在我看来爆破其实是最强大的攻击方式&＃xff0c;特别是结合一些特制的字典&＃xff0c;结合社工我们可以在很短的时间达到最大的效果&＃xff0c;只不过因为我们的pc或者字典不够强大&＃xff0c;所以很多时候我们不能进行一次优秀的爆破攻击&＃xff1b;当然现在很多web应用以及服务端口都限制了暴力破解&＃xff1b;对于这种做了限制的我们可能就需要利用到本文提到的其他攻击了&＃xff01;

分享一个团队sai总结的字典&＃xff1a;请点击

声明&＃xff1a;本文总结的都是近两年的常见漏洞&＃xff0c;以前的老版漏洞以及危害性不大的漏洞没有总结&＃xff0c;望大家谅解&＃xff01;

0x01 实战测试

文件共享服务端口渗透

ftp服务

FTP服务&＃xff1a;ftp服务我分为两种情况&＃xff0c;第一种是使用系统软件来配置&＃xff0c;比如IIS中的FTP文件共享或Linux中的默认服务软件&＃xff1b;第二种是通过第三方软件来配置&＃xff0c;比如Serv-U还有一些网上写的简易ftp服务器等&＃xff1b;

默认端口&＃xff1a;20&＃xff08;数据端口&＃xff09;&＃xff1b;21&＃xff08;控制端口&＃xff09;&＃xff1b;69&＃xff08;tftp小型文件传输协议&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;ftp的爆破工具有很多&＃xff0c;这里我推荐owasp的Bruter 以及msf中ftp爆破模块&＃xff1b;

匿名访问&＃xff1a;用户名&＃xff1a;anonymous  密码&＃xff1a;为空或任意邮箱

用户名&＃xff1a;FTP            密码&＃xff1a;FTP或为空

用户名&＃xff1a;USET         密码&＃xff1a;pass

当然还有不需要用户名密码直接访问的&＃xff0c;一般出现在局域网中&＃xff1b;

 

嗅探&＃xff1a;ftp使用明文传输技术&＃xff08;但是嗅探给予局域网并需要欺骗或监听网关&＃xff09;

后门技术&＃xff1a;在linux的vsftp某一版本中&＃xff0c;存在着一个后门程序&＃xff0c;只要在用户名后面加上 就会在6200上打开一个监听Shell&＃xff0c;我们可以使用telnet直接连接&＃xff1b;详细请点击

远程溢出漏洞&＃xff1a;6.10.1 IIS FTP远程溢出漏洞&＃xff0c;在IIS FTP服务器中NLST命令存在一个缓冲区溢出漏洞&＃xff0c;这个漏洞可能是攻击者在服务器运行一条非法命令。

跳转攻击&＃xff1a;&＃xff08;Bounce Attacks&＃xff09;攻击者发送一个FTP”PORT”命令给目标FTP服务器&＃xff0c;其中包含该主机的网络地址和被攻击的服务的端口号。这样&＃xff0c;客户端就能命令FTP服务器发一个文件给被攻击的服务。这个文件可能包括根被攻击的服务有关的命令&＃xff08;如SMTP,NNTP等&＃xff09;。由于是命令第三方去连接到一种服务&＃xff0c;而不是直接连接&＃xff0c;就使得跟踪攻击者变得困难&＃xff0c;并且还避开了基于网络地址的访问限制。&＃xff08;注&＃xff1a;此种情况小白并没有遇到过&＃xff0c;只是总结一下&＃xff0c;欢迎大牛指教&＃xff09;

案例分享&＃xff1a;

山东电信Serv-U Web客户端弱口令

长虹ftp弱口令导致全网数据泄漏

NFS服务

nfs&＃xff1a;网络文件系统&＃xff0c;允许网络中的计算机通过TCP/IP网络共享资源。基于Linux系统&＃xff0c;配置方面很简单&＃xff0c;详细配置请参考案例分享。在nfs配置中&＃xff0c;有不做任何限制的&＃xff0c;有限制用户&＃xff0c;有限制IP&＃xff0c;以及在版本2.x中我们还可以使用证书来验证用户。当然不同的限制可以采用的攻击方式也不一样&＃xff1b;就目前而言网上关于nfs的攻击还是比较少的!

默认端口&＃xff1a;2049

攻击方式&＃xff1a;

未授权访问&＃xff1a;未限制IP以及用户权限设置错误

案例分享&＃xff1a;

Nfs配置不当导致被入侵

NFS服务全攻略

Samba服务

Samba服务&＃xff1a;对于这个可以在windows与Linux之间进行共享文件的服务同样是我们攻击的关注点&＃xff1b;samba登录分为两种方式&＃xff0c;一种是需要用户名口令&＃xff1b;另一种是不需要用户名口令。在很多时候不光是pc机&＃xff0c;还有一些服务器&＃xff0c;网络设备都开放着此服务&＃xff0c;方便进行文件共享&＃xff0c;但是同时也给攻击者提供了便利。

默认端口&＃xff1a;137&＃xff08;主要用户NetBIOS Name Service&＃xff1b;NetBIOS名称服务&＃xff09;、139&＃xff08;NetBIOS Session Service&＃xff0c;主要提供samba服务&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;爆破工具采用hydra&＃xff09;hydra -l username -P
PassFile IP smb

未授权访问&＃xff1a;给予public用户高权限

远程代码执行漏洞&＃xff1a;CVE-2015-0240等等

案例分享&＃xff1a;

Samba远程代码执行漏洞

未授权访问文件系统漏洞

LDAP协议

ldap&＃xff1a;轻量级目录访问协议&＃xff0c;最近几年随着ldap的广泛使用被发现的漏洞也越来越多。但是毕竟主流的攻击方式仍旧是那些&＃xff0c;比如注入&＃xff0c;未授权等等&＃xff1b;这些问题的出现也都是因为配置不当而造成的。

默认端口&＃xff1a;389

攻击方式&＃xff1a;

注入攻击&＃xff1a;盲注

未授权访问&＃xff1a;

爆破&＃xff1a;弱口令

案例分享&＃xff1a;

LDAP注入与防御剖析

欧朋LDAP服务匿名访问

使用LDAP查询快速提升域权限

远程连接服务端口渗透

SSH服务

SSH服务&＃xff1a;这个服务基本会出现在我们的Linux服务器&＃xff0c;网络设备&＃xff0c;安全设备等设备上&＃xff0c;而且很多时候这个服务的配置都是默认的&＃xff1b;对于SSH服务我们可能使用爆破攻击方式较多。

默认端口&＃xff1a;22

攻击方式

爆破&＃xff1a;弱口令、

漏洞&＃xff1a;28退格漏洞、OpenSSL漏洞

案例分享&＃xff1a;

安宇创新科技ssh弱口令

宜信贷某站存在OpenSSL漏洞

Telnet服务

Telnet服务&＃xff1a;在SSH服务崛起的今天我们已经很难见到使用telnet的服务器&＃xff0c;但是在很多设备上同样还是有这个服务的&＃xff1b;比如cisco、华三&＃xff0c;深信服等厂商的设备&＃xff1b;我就有很多次通过telnet弱口令控制这些设备&＃xff1b;

默认端口&＃xff1a;23

攻击方式

爆破&＃xff1a;弱口令

嗅探&＃xff1a;此种情况一般发生在局域网&＃xff1b;

案例分享&＃xff1a;

大量惠普打印机远程telnet可被查看和操作

Windows远程连接

远程桌面连接&＃xff1a;作为windows上进行远程连接的端口&＃xff0c;很多时候我们在得到系统为windows的shell的时候我们总是希望可以登录3389实际操作对方电脑&＃xff1b;这个时候我们一般的情况分为两种。一种是内网&＃xff0c;需要先将目标机3389端口反弹到外网&＃xff1b;另一种就是外网&＃xff0c;我们可以直接访问&＃xff1b;当然这两种情况我们利用起来可能需要很苛刻的条件&＃xff0c;比如找到登录密码等等&＃xff1b;

默认端口&＃xff1a;3389

攻击方式&＃xff1a;

爆破&＃xff1a;3389端口爆破工具就有点多了

Shift粘滞键后门&＃xff1a;5次shift后门

3389漏洞攻击&＃xff1a;利用ms12-020攻击3389端口&＃xff0c;导致服务器关机&＃xff1b;请参考

VNC服务

VNC&＃xff1a;一款优秀的远控工具&＃xff0c;常用语类UNIX系统上&＃xff0c;简单功能强大&＃xff1b;也

默认端口&＃xff1a;5900&＃43;桌面ID&＃xff08;5901&＃xff1b;5902&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

认证口令绕过&＃xff1a;

拒绝服务攻击&＃xff1a;&＃xff08;CVE-2015-5239&＃xff09;

权限提升&＃xff1a;&＃xff08;CVE-2013-6886&＃xff09;

案例分享&＃xff1a;

广西电信客服服务器使用VNC存在弱口令可直接控制

Pcanywhere服务

PyAnywhere服务&＃xff1a;一款远控工具&＃xff0c;有点类似vnc的功能&＃xff1b;这个服务在以前很多黑客发的视频里面都有&＃xff0c;利用pcanywhere来进行提权&＃xff1b;

默认端口&＃xff1a;5632

攻击方式&＃xff1a;

提权控制服务&＃xff1a;

拒绝服务攻击&＃xff1a;

代码执行&＃xff1a;请参考

案例分享&＃xff1a;

黑龙江物价局多处安全漏洞可能导致服务器沦陷(pcAnywhere提权&＃43;密码突破)

Web应用服务端口渗透

HTTP服务&＃xff1a;对于http服务其实是我们目前这几年比较常见的攻击入口&＃xff0c;所以这里会针对http服务进行一个详细的详解&＃xff1b;

注&＃xff1a;这个板块的所有攻击方式&＃xff0c;如果涉及到常规的web漏洞不会提出来&＃xff0c;除非是特定的服务器才会产生的漏洞&＃xff1b;

IIS服务

默认端口&＃xff1a;80/81/443

攻击方式&＃xff1a;

IIS
PUT写文件&＃xff1a;利用IIS漏洞&＃xff0c;put方法直接将文件放置到服务器上

短文件名泄漏&＃xff1a;这种一般没啥影响

解析漏洞&＃xff1a;详细见apache服务

案例分享&＃xff1a;

徐州市教育系统大量IIS PUT漏洞

用友软件IIS写权限(PUT)导致可获取webshell控制服务器

国家电网某分站存在iis短文件名漏洞

Apache/Tomcat/Nginx/Axis2

默认端口&＃xff1a;80/8080

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;爆破manager后台&＃xff09;

HTTP慢速攻击&＃xff1a;可以把服务器打死&＃xff0c;对一些大型的网站有影响&＃xff1b;

解析漏洞&＃xff1a;请参考

案例分享&＃xff1a;

安卓开发平台存在上传漏洞和Apache解析漏洞,成功获取webshell

腾讯分站 Apache 漏洞

WebLogic

默认端口&＃xff1a;7001

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令 4组&＃xff1a;用户名密码均一致&＃xff1a;system weblogic&＃xff08;密码可能weblogic123&＃xff09; portaladmin guest

Congsole后台部署webshell&＃xff1a;

Java反序列化&＃xff1a;

泄漏源代码/列目录&＃xff1a;这个太老了&＃xff0c;估计网上都没有了吧&＃xff01;

SSRF窥探内网&＃xff1a;央视网SSRF可窥探内网

案列分享&＃xff1a;

福建省人力资源和社会保障厅下属某WEBLOGIC弱口令

利用Weblogic进行入侵的一些总结

Jboss

默认端口8080&＃xff1b;其他端口1098/1099/4444/4445/8080/8009/8083/8093

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;爆破jboss系统后台&＃xff09;

远程代码执行&＃xff1a;由于配置不当造成

Java反序列化&＃xff1a;

案例分享

中华人民共和国民政部JBoss配置不当

JBOSS安全问题总结

中国科学院某处jboss应用漏洞

Websphere

默认端口&＃xff1a;908*&＃xff1b;第一个应用就是9080&＃xff0c;第二个就是9081&＃xff1b;控制台9090

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;控制台&＃xff09;

任意文件泄漏&＃xff1a;&＃xff08;CVE-2014-0823&＃xff09;

Java反序列化

案例分享&＃xff1a;

中国电信某通用型业务系统(Websphere)GetShell漏洞

大汉网络有限公司远程命令执行漏洞(WebSphere案例)

GlassFish

默认端口&＃xff1a;http 8080&＃xff1b;IIOP 3700&＃xff1b;控制台4848

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;对于控制台&＃xff09;

任意文件读取&＃xff1a;

认证绕过&＃xff1a;

案例分享&＃xff1a;

应用服务器glassfish存在通用任意文件读取漏洞

Oracle GlassFish Server认证绕过

Jenkins

默认端口&＃xff1a;8080、8089

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;默认管理员&＃xff09;

未授权访问&＃xff1a;

反序列化&＃xff1a;

案例分享&＃xff1a;

酷6Jenkins系统未授权访问可执行系统命令

Resin

默认端口&＃xff1a;8080

攻击方式&＃xff1a;

目录遍历

远程文件读取

案例分享&＃xff1a;

爱奇艺Resin配置漏洞

Resin漏洞利用案例之目录遍历/以金蝶某系统为例

Jetty

默认端口&＃xff1a;8080

攻击方式&＃xff1a;

远程共享缓冲区溢出

Lotus

影响的都是一些大型的企业&＃xff0c;特别需要注意&＃xff0c;经过以前的测试发现弱口令这个问题经常都存在&＃xff0c;可能是很多管理员不知道如何去修改&＃xff08;不要打我&＃xff09;。

默认端口&＃xff1a;1352

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;admin password&＃xff09;控制台

信息泄露

跨站脚本攻击

案例分享&＃xff1a;

Lotus Domino WebMail一处越权访问

中电投集团某系统弱口令直达内网涉及/OA系统/内部邮箱/财务系统/人力资源系统

中国某大型金融机构地方业务弱口令导致数万商户信息泄露&访问Lotus Domino后台

数据库服务端口渗透

针对所有的数据库攻击方式都存在SQL注入&＃xff0c;这里先提出来在下面就不一一写了免得大家说我占篇幅&＃xff1b;当然不同的数据库注入技巧可能不一样&＃xff0c;特别是NoSQL与传统的SQL数据库不太一样。但是这不是本文需要介绍的重点&＃xff0c;后面有时间会写一篇不同数据库的渗透技巧。

MySQL数据库

默认端口&＃xff1a;3306

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

身份认证漏洞&＃xff1a;CVE-2012-2122

拒绝服务攻击&＃xff1a;利用sql语句是服务器进行死循环打死服务器

Phpmyadmin万能密码绕过&＃xff1a;用户名&＃xff1a;‘localhost’&＃64;’&＃64;”  密码任意

案例分享&＃xff1a;

漏洞分享

和讯网某站点存在mysql注入漏洞

MySQL提权总结

MSSQL数据库

默认端口&＃xff1a;1433&＃xff08;Server 数据库服务&＃xff09;、1434&＃xff08;Monitor 数据库监控&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令/使用系统用户

案例分享&＃xff1a;

MSSQL注射总结

上海安脉综合管理系统mssql注射漏洞

解密MSSQL连接数据库密码

从攻击MSSQL到提权: 使用msf针对mssql的一次完整渗透

Oracle数据库

默认端口&＃xff1a;1521&＃xff08;数据库端口&＃xff09;、1158&＃xff08;Oracle EMCTL端口&＃xff09;、8080&＃xff08;Oracle XDB数据库&＃xff09;、210&＃xff08;Oracle XDB FTP服务&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

注入攻击&＃xff1b;

漏洞攻击&＃xff1b;

案例分享&＃xff1a;

Oracle盲注结合XXE漏洞远程获取数据

PostgreSQL数据库

PostgreSQL是一种特性非常齐全的自由软件的对象–关系型数据库管理系统&＃xff0c;可以说是目前世界上最先进&＃xff0c;功能最强大的自由数据库管理系统。包括我们kali系统中msf也使用这个数据库&＃xff1b;浅谈postgresql数据库攻击技术  大部分关于它的攻击依旧是sql注入&＃xff0c;所以注入才是数据库不变的话题。

默认端口&＃xff1a;5432

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff1a;postgres postgres

缓冲区溢出&＃xff1a;CVE-2014-2669

案例分享&＃xff1a;

Hacking postgresql

关于postgresql的那些事

MongoDB数据库

MongoDB&＃xff1a;NoSQL数据库&＃xff1b;攻击方法与其他数据库类似&＃xff1b;关于它的安全讲解&＃xff1a;请参考

默认端口&＃xff1a;27017

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

未授权访问&＃xff1b;github有攻击代码&＃xff1b;请点击

案例分享&＃xff1a;

MongoDB phpMoAdmin远程代码执行

搜狐MongoDB未授权访问

新浪微米未授权访问

解决MongoDB各种隐患问题

Redis数据库

redis&＃xff1a;是一个开源的使用c语言写的&＃xff0c;支持网络、可基于内存亦可持久化的日志型、key-value数据库。关于这个数据库这两年还是很火的&＃xff0c;暴露出来的问题也很多。特别是前段时间暴露的未授权访问。Exp&＃xff1a;https://yunpan.cn/cYjzHxawFpyVt  访问密码 e547

默认端口&＃xff1a;6379

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

未授权访问&＃43;配合ssh key提权&＃xff1b;

案例分享&＃xff1a;

中国铁建网redis&＃43;ssh-keygen免认证登录

SysBase数据库

默认端口&＃xff1a;服务端口5000&＃xff1b;监听端口4100&＃xff1b;备份端口&＃xff1a;4200

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

命令注入&＃xff1a;

案例分享&＃xff1a;

广西自考信息系统Sybase数据库注入

Sybase EAServer命令注入漏洞

DB2数据库

默认端口&＃xff1a;5000

攻击方式&＃xff1a;

安全限制绕过&＃xff1a;成功后可执行未授权操作&＃xff08;CVE-2015-1922&＃xff09;

案例分享&＃xff1a;

哈尔滨银行主站DB2注入

总结一下&＃xff1a;对于数据库&＃xff0c;我们得知端口很多时候可以帮助我们去渗透&＃xff0c;比如得知mysql的 数据库&＃xff0c;我们就可以使用SQL注入进行mof、udf等方式提权&＃xff1b;如果是mssql我们就可以使用xp_cmdshell来进行提权&＃xff1b;如果是其它的数据 库&＃xff0c;我们也可以采用对应的方式&＃xff1b;比如各大数据库对应它们的默认口令&＃xff0c;版本对应的漏洞&＃xff01;

顺便提一下&＃xff1a;很多时候银行企业采用的都是oracle、db2等大型数据库&＃xff1b;

邮件服务端口渗透

SMTP协议

smtp&＃xff1a;邮件协议&＃xff0c;在linux中默认开启这个服务&＃xff0c;可以向对方发送钓鱼邮件&＃xff01;

默认端口&＃xff1a;25&＃xff08;smtp&＃xff09;、465&＃xff08;smtps&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

未授权访问

案例分享&＃xff1a;

腾讯邮箱smtp注册时间限制绕过漏洞

邮件伪造详解

qq邮箱伪造发件地址&＃xff0c;容易被钓鱼利用

众多厂商邮件系统配置不当可伪造邮件人

POP3协议

默认端口&＃xff1a;109&＃xff08;POP2&＃xff09;、110&＃xff08;POP3&＃xff09;、995&＃xff08;POP3S&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1b;弱口令

未授权访问&＃xff1b;

案例分享&＃xff1a;

中国联通沃邮箱等部分Android客户端免密码登陆&＃xff08;可获取任意联通用户pop3密码&＃xff09;

中航信邮箱密码泄漏及VPN账号和大量邮箱弱口令导致可内网漫游拿到域控

IMAP协议

默认端口&＃xff1a;143&＃xff08;imap&＃xff09;、993&＃xff08;imaps&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

配置不当

案例分享&＃xff1a;

163邮箱二次验证饶过缺陷

南方周末邮件服务器任意文件读取漏洞

网络常见协议端口渗透

DNS服务

默认端口&＃xff1a;53

攻击方式&＃xff1a;

区域传输漏洞

见2中的总结

案例分享&＃xff1a;

全球Top1000Websites中存在DNS区域传送漏洞的网站列表

团购王某站DNS域传送漏洞

DNS泛解析与内容投毒

DHCP服务

默认端口&＃xff1a;67&68、546&＃xff08;DHCP Failover做双机热备的&＃xff09;

攻击方式&＃xff1a;

DHCP劫持&＃xff1b;

见2中总结

案例分享&＃xff1a;

流氓DHCP服务器内网攻击测试

SNMP协议

默认端口&＃xff1a;161

攻击方式:

爆破&＃xff1a;弱口令

案例分享&＃xff1a;

snmp弱口令引起的信息泄漏

基于snmp的反射攻击的理论及其实现

华为某服务器SNMP弱口令

其他端口渗透

Hadoop文件服务

默认端口&＃xff1a;请参考

案例分享&＃xff1a;

Apache Hadoop远程命令执行

新浪漏洞系列第六弹–大量hadoop应用对外访问

Zookeeper服务

zookeeper&＃xff1a;分布式的&＃xff0c;开放源码的分布式应用程序协调服务&＃xff1b;提供功能包括&＃xff1a;配置维护、域名服务、分布式同步、组服务等。详情请参考百度百科

默认端口&＃xff1a;2181

攻击方式&＃xff1a;

未授权访问&＃xff1b;

案例分享&＃xff1a;

zookeeper未授权访问漏洞

网上关于这方面的案例暂时不多&＃xff0c;但是对于大数据逐渐泛滥的今天&＃xff0c;这些漏洞未来会在乌云上出现一大波&＃xff01;

Zabbix服务

zabbix&＃xff1a;基于Web界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。监视各种网络参数&＃xff0c;保证服务器系统的安全运营。

默认端口&＃xff1a;8069

攻击方式&＃xff1a;

远程命令执行&＃xff1a;

案例分享&＃xff1a;

当渗透遇到zabbix–小谈zabbix安全

Zabbix的前台SQL注射漏洞利用

网易zabbix运维不当&＃xff0c;导致任意命令执行。(可提权、可内网渗透)

elasticsearch服务

elasticsearch&＃xff1a;请百度&＃xff08;因为我觉得我解释不清楚&＃xff09;

默认端口&＃xff1a;9200&＃xff08;&＃xff09;、9300&＃xff08;&＃xff09;

攻击方式&＃xff1a;

未授权访问&＃xff1b;

远程命令执行&＃xff1b;

文件遍历&＃xff1b;

低版本webshell植入&＃xff1b;

案例分享&＃xff1a;

ElasticSearch 远程代码执行漏洞

elasticsearch 漏洞利用工具

memcache服务

默认端口&＃xff1a;11211

案例分享&＃xff1a;

Memcache安全配置

memcache 未授权访问漏洞

Linux R服务

R服务&＃xff1a;TCP端口512,513和514为著名的rlogin提供服务。在系统中被错误配置从而允许远程访问者从任何地方访问&＃xff08;标准的&＃xff0c;rhosts &＃43; &＃43;&＃xff09;。

默认端口&＃xff1a;512&＃xff08;remote process execution&＃xff09;&＃xff1b;513&＃xff08;remote login a la
telnet&＃xff09;&＃xff1b;514&＃xff08;cmd&＃xff09;

攻击方式&＃xff1a;

使用rlogin直接登录对方系统&＃xff1b;

RMI

RMI&＃xff1a;我们使用这两个端口很少的原因是因为必须是java&＃xff0c;而且rmi穿越防火墙并不好穿越&＃xff1b;这里我不会去涉及其他的东西&＃xff0c;这里提出RMI只是因为在前段时间的java反序列化中&＃xff0c;我们的小伙伴Bird写过一个weblogic利用工具&＃xff0c;里面涉及到了RMI的一些东西&＃xff0c;在有的时候使用socket不能成功时&＃xff0c;我们可以使用RMI方式来进行利用&＃xff1b;

默认端口&＃xff1a;1090&＃xff08;&＃xff09;、1099&＃xff08;&＃xff09;

攻击方式&＃xff1a;

远程命令执行&＃xff08;java反序列化&＃xff0c;调用rmi方式执行命令&＃xff09;

这就是RMI的魅力了&＃xff01;

工具下载&＃xff1a;请点我

Rsync服务

Rsync&＃xff1a;类UNIX系统下的数据备份工具&＃xff08;remote sync&＃xff09;&＃xff0c;属于增量备份&＃xff1b;关于它的功能&＃xff0c;大家自行百度百科吧&＃xff0c;其实上面很多大家也看到了说是端口渗透&＃xff0c;其实就是端口对应服务的渗透&＃xff0c;服务一般出错就在配置或者版本问题上&＃xff0c;rsync也不例外。Rsync默认允许匿名访问&＃xff0c;如果在配置文件中没有相关的用户认证以及文件授权&＃xff0c;就会触发隐患。

默认端口&＃xff1a;873

攻击方式&＃xff1a;

未授权访问&＃xff1b;

本地提权&＃xff1a;rsync默认以root运行&＃xff0c;利用rsync上传一个文件&＃xff0c;只要这个文件具有s权限&＃xff0c;我们执行我们的攻击脚本就可以具有root权限。详细请参考 和 参考二

案例分享&＃xff1a;

搜狐几处rsync未授权访问

Socket代理

默认端口&＃xff1a;1080

Socket代理针对代理来说没有什么漏洞&＃xff0c;一般只是在渗透过程中作为我们的代理&＃xff0c;进入内网&＃xff0c;或者渗透域和林的时候有帮助。这里不做过多描述&＃xff0c;但是可以尝试爆破一下代理的用户名和密码&＃xff0c;万一运气好能登录&＃xff0c;不也~~~~

案例分享&＃xff1a;

利用php socket5代理渗透内网

0x02 总结两句

图解端口渗透

端口号端口说明攻击技巧
21/22/69ftp/tftp&＃xff1a;文件传输协议爆破

 

嗅探

溢出&＃xff1b;后门

22ssh&＃xff1a;远程连接爆破

 

OpenSSH&＃xff1b;28个退格

23telnet&＃xff1a;远程连接爆破

 

嗅探

25smtp&＃xff1a;邮件服务邮件伪造
53DNS&＃xff1a;域名系统DNS区域传输

 

DNS劫持

DNS缓存投毒

DNS欺骗

深度利用&＃xff1a;利用DNS隧道技术刺透防火墙

67/68dhcp劫持

 

欺骗

110pop3爆破
139samba爆破

 

未授权访问

远程代码执行

143imap爆破
161snmp爆破
389ldap注入攻击

 

未授权访问

512/513/514linux r直接使用rlogin
873rsync未授权访问
1080socket爆破&＃xff1a;进行内网渗透
1352lotus爆破&＃xff1a;弱口令

 

信息泄漏&＃xff1a;源代码

1433mssql爆破&＃xff1a;使用系统用户登录

 

注入攻击

1521oracle爆破&＃xff1a;TNS

 

注入攻击

2049nfs配置不当
2181zookeeper未授权访问
3306mysql爆破

 

拒绝服务

注入

3389rdp爆破

 

Shift后门

4848glassfish爆破&＃xff1a;控制台弱口令

 

认证绕过

5000sybase/DB2爆破

 

注入

5432postgresql缓冲区溢出

 

注入攻击

爆破&＃xff1a;弱口令

5632pcanywhere拒绝服务

 

代码执行

5900vnc爆破&＃xff1a;弱口令

 

认证绕过

6379redis未授权访问

 

爆破&＃xff1a;弱口令

7001weblogicJava反序列化

 

控制台弱口令

控制台部署webshell

80/443/8080web常见web攻击

 

控制台爆破

对应服务器版本漏洞

8069zabbix远程命令执行
9090websphere控制台爆破&＃xff1a;控制台弱口令

 

Java反序列

9200/9300elasticsearch远程代码执行
11211memcacache未授权访问
27017mongodb爆破

 

未授权访问

 


转:https://www.cnblogs.com/botoo/p/10475402.html



推荐阅读
  • lua

    2016-2017学年《网络安全实战》第三次作业

    2016-2017学年《网络安全实战》第三次作业
    2016-2017学年《网络安全实战》第三次作业总结了教材中关于网络信息收集技术的内容。本章主要探讨了网络踩点、网络扫描和网络查点三个关键步骤。其中，网络踩点旨在通过公开渠道收集目标信息，为后续的安全测试奠定基础，而不涉及实际的入侵行为。 ... [详细]
  • jar

    JavaMail抄送功能问题及解决方案

    本文探讨了在使用JavaMail发送电子邮件时，抄送功能未能正常工作的问题，并提供了详细的代码示例和解决方法。 ... [详细]
  • get

    CentOS7通过RealVNC实现多人使用服务器桌面

    CentOS7通过RealVNC实现多人使用服务器桌面
    背景：公司研发团队通过VNC登录到CentOS服务器的桌面实现软件开发工作为防止数据外泄，需要在RealVNC设置禁止传输文件、访问粘贴板等策略过程&# ... [详细]
  • header

    Linux下MySQL 8.0.28安装指南

    Linux下MySQL 8.0.28安装指南
    本文详细介绍了在Linux系统上安装MySQL 8.0.28的步骤，包括下载数据库、解压数据包、安装必要组件和启动MySQL服务。 ... [详细]
  • header

    CentOS下ProFTPD的安装与配置指南

    CentOS下ProFTPD的安装与配置指南
    本文详细介绍在CentOS操作系统上安装和配置ProFTPD服务的方法，包括基本配置、安全设置及高级功能的启用。 ... [详细]
  • 数组

    c语言二元插值,二维线性插值c语言

    c语言二元插值,二维线性插值c语言
    c语言二元插值,二维线性插值c语言 ... [详细]
  • header

    解决PHP及Web开发中的UTF-8乱码问题

    本文详细探讨了在Web开发中常见的UTF-8编码问题及其解决方案，包括HTML页面、PHP脚本、MySQL数据库以及JavaScript和Flash应用中的乱码问题。 ... [详细]
  • 数组

    PHP面试题精选及答案解析

    PHP面试题精选及答案解析
    本文精选了新浪PHP笔试题及最新的PHP面试题，并提供了详细的答案解析，帮助求职者更好地准备PHP相关的面试。 ... [详细]
  • 数组

    开发笔记:empireCMS 帝国cms功能总结

    开发笔记:empireCMS 帝国cms功能总结 ... [详细]
  • get

    使用kermit通过串口升级uboot

    在开发板的启动选项中看到如下两行：7:LoadBootLoadercodethenwritetoFlashviaSerial.9:LoadBootLoadercodethenwri ... [详细]
  • get

    EST：西湖大学鞠峰组污水厂病原菌与土著反硝化细菌是多重抗生素耐药基因的活跃表达者...

    EST：西湖大学鞠峰组污水厂病原菌与土著反硝化细菌是多重抗生素耐药基因的活跃表达者...
    点击蓝字关注我们编译：祝新宇校稿：鞠峰、袁凌论文ID原名：PathogenicandIndigenousDenitrifyingBacte ... [详细]
  • default

    基于Linux系统的Kickstart自动化服务器部署方案

    基于Linux系统的Kickstart自动化服务器部署方案
    本文针对企业需求，提出了一种基于Linux系统的Kickstart自动化服务器部署方案。该方案旨在通过无盘批量安装操作系统，提高企业IT基础设施的部署效率。Kickstart是一种利用Anaconda工具实现服务器自动化安装的技术，能够显著简化和加速操作系统的安装过程。通过详细的实施规划，本文介绍了Kickstart的工作原理及其在实际部署中的应用，为企业提供了高效的自动化部署解决方案。 ... [详细]
  • get

    如何安全地手动移除Exchange Server 2003以确保系统稳定性和数据完整性

    本文详细介绍了如何安全地手动卸载Exchange Server 2003，以确保系统的稳定性和数据的完整性。根据微软官方支持文档（https://support.microsoft.com/kb833396/zh-cn），在进行卸载操作前，需要特别注意备份重要数据，并遵循一系列严格的步骤，以避免对现有网络环境造成不利影响。此外，文章还提供了详细的故障排除指南，帮助管理员在遇到问题时能够迅速解决，确保整个卸载过程顺利进行。 ... [详细]
  • list

    FTP无法显示实时服务器上具有相同配置的文件列表

    在IIS上运行的WebApi应用程序在开发环境中能够正常进行文件的读写操作。然而，在尝试通过FTP访问实时服务器上的文件列表时，遇到了无法显示的问题，尽管服务器配置与开发环境相同。这可能涉及权限设置、FTP服务配置或网络连接等方面的问题。 ... [详细]
  • go

    Postfix 初级设置指南与实践笔记

    公司计划部署邮件服务器，考虑到已有域名，决定自行搭建内部邮件服务器。经过综合考量，最终选择在Linux环境中进行搭建，并记录了相关配置和实践过程。本文将详细介绍Postfix的基本设置步骤和实践经验，帮助读者快速掌握邮件服务器的搭建方法。 ... [详细]
author-avatar
嗳沫沫情深
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有