首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

常用的端口攻击

作者：嗳沫沫情深 | 来源：互联网 | 2023-09-07 09:09
端口渗透总结0x00背景端口渗透过程中我们需要关注几个问题：1、端口的banner信息2、端口上运行的服务3、常见应用的默认端口当然对于上面这些信息的获取࿰

端口渗透总结 0x00 背景

 

端口渗透过程中我们需要关注几个问题&＃xff1a;

1、  端口的banner信息

2、  端口上运行的服务

3、  常见应用的默认端口

当然对于上面这些信息的获取&＃xff0c;我们有各式各样的方法&＃xff0c;最为常见的应该就是nmap了吧&＃xff01;我们也可以结合其他的端口扫描工具&＃xff0c;比如专门的3389、1433等等的端口扫描工具&＃xff1b;

服务默认端口

公认端口(Well Known Ports)&＃xff1a;0-1023&＃xff0c;他们紧密绑定了一些服务&＃xff1b;

注册端口(Registered Ports)&＃xff1a;1024-49151&＃xff0c;他们松散的绑定了一些服务&＃xff1b;

动态/私有&＃xff1a;49152-65535&＃xff0c;不为服务分配这些端口&＃xff1b;

当然这些端口都可以通过修改来达到欺骗攻击者的目的&＃xff0c;但是这就安全了吗&＃xff1f;攻击者又可以使用什么攻击方式来攻击这些端口呢&＃xff1f;

还需要注明的一点是&＃xff1a;很多木马工具也有特定的端口&＃xff0c;本文并没有涉及到这块的内容&＃xff0c;大家可以自己去收集收集&＃xff01;

关于爆破之我见

在对这些端口进行实战讲解时&＃xff0c;我需要先阐述一下我对爆破这个方式的一些看法&＃xff1b;

爆破&＃xff1a;技术最简单&＃xff0c;需要的技术能力基本为0&＃xff0c;工作效率与网络、硬件等相关&＃xff0c;在我看来爆破其实是最强大的攻击方式&＃xff0c;特别是结合一些特制的字典&＃xff0c;结合社工我们可以在很短的时间达到最大的效果&＃xff0c;只不过因为我们的pc或者字典不够强大&＃xff0c;所以很多时候我们不能进行一次优秀的爆破攻击&＃xff1b;当然现在很多web应用以及服务端口都限制了暴力破解&＃xff1b;对于这种做了限制的我们可能就需要利用到本文提到的其他攻击了&＃xff01;

分享一个团队sai总结的字典&＃xff1a;请点击

声明&＃xff1a;本文总结的都是近两年的常见漏洞&＃xff0c;以前的老版漏洞以及危害性不大的漏洞没有总结&＃xff0c;望大家谅解&＃xff01;

0x01 实战测试

文件共享服务端口渗透

ftp服务

FTP服务&＃xff1a;ftp服务我分为两种情况&＃xff0c;第一种是使用系统软件来配置&＃xff0c;比如IIS中的FTP文件共享或Linux中的默认服务软件&＃xff1b;第二种是通过第三方软件来配置&＃xff0c;比如Serv-U还有一些网上写的简易ftp服务器等&＃xff1b;

默认端口&＃xff1a;20&＃xff08;数据端口&＃xff09;&＃xff1b;21&＃xff08;控制端口&＃xff09;&＃xff1b;69&＃xff08;tftp小型文件传输协议&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;ftp的爆破工具有很多&＃xff0c;这里我推荐owasp的Bruter 以及msf中ftp爆破模块&＃xff1b;

匿名访问&＃xff1a;用户名&＃xff1a;anonymous  密码&＃xff1a;为空或任意邮箱

用户名&＃xff1a;FTP            密码&＃xff1a;FTP或为空

用户名&＃xff1a;USET         密码&＃xff1a;pass

当然还有不需要用户名密码直接访问的&＃xff0c;一般出现在局域网中&＃xff1b;

 

嗅探&＃xff1a;ftp使用明文传输技术&＃xff08;但是嗅探给予局域网并需要欺骗或监听网关&＃xff09;

后门技术&＃xff1a;在linux的vsftp某一版本中&＃xff0c;存在着一个后门程序&＃xff0c;只要在用户名后面加上 就会在6200上打开一个监听Shell&＃xff0c;我们可以使用telnet直接连接&＃xff1b;详细请点击

远程溢出漏洞&＃xff1a;6.10.1 IIS FTP远程溢出漏洞&＃xff0c;在IIS FTP服务器中NLST命令存在一个缓冲区溢出漏洞&＃xff0c;这个漏洞可能是攻击者在服务器运行一条非法命令。

跳转攻击&＃xff1a;&＃xff08;Bounce Attacks&＃xff09;攻击者发送一个FTP”PORT”命令给目标FTP服务器&＃xff0c;其中包含该主机的网络地址和被攻击的服务的端口号。这样&＃xff0c;客户端就能命令FTP服务器发一个文件给被攻击的服务。这个文件可能包括根被攻击的服务有关的命令&＃xff08;如SMTP,NNTP等&＃xff09;。由于是命令第三方去连接到一种服务&＃xff0c;而不是直接连接&＃xff0c;就使得跟踪攻击者变得困难&＃xff0c;并且还避开了基于网络地址的访问限制。&＃xff08;注&＃xff1a;此种情况小白并没有遇到过&＃xff0c;只是总结一下&＃xff0c;欢迎大牛指教&＃xff09;

案例分享&＃xff1a;

山东电信Serv-U Web客户端弱口令

长虹ftp弱口令导致全网数据泄漏

NFS服务

nfs&＃xff1a;网络文件系统&＃xff0c;允许网络中的计算机通过TCP/IP网络共享资源。基于Linux系统&＃xff0c;配置方面很简单&＃xff0c;详细配置请参考案例分享。在nfs配置中&＃xff0c;有不做任何限制的&＃xff0c;有限制用户&＃xff0c;有限制IP&＃xff0c;以及在版本2.x中我们还可以使用证书来验证用户。当然不同的限制可以采用的攻击方式也不一样&＃xff1b;就目前而言网上关于nfs的攻击还是比较少的!

默认端口&＃xff1a;2049

攻击方式&＃xff1a;

未授权访问&＃xff1a;未限制IP以及用户权限设置错误

案例分享&＃xff1a;

Nfs配置不当导致被入侵

NFS服务全攻略

Samba服务

Samba服务&＃xff1a;对于这个可以在windows与Linux之间进行共享文件的服务同样是我们攻击的关注点&＃xff1b;samba登录分为两种方式&＃xff0c;一种是需要用户名口令&＃xff1b;另一种是不需要用户名口令。在很多时候不光是pc机&＃xff0c;还有一些服务器&＃xff0c;网络设备都开放着此服务&＃xff0c;方便进行文件共享&＃xff0c;但是同时也给攻击者提供了便利。

默认端口&＃xff1a;137&＃xff08;主要用户NetBIOS Name Service&＃xff1b;NetBIOS名称服务&＃xff09;、139&＃xff08;NetBIOS Session Service&＃xff0c;主要提供samba服务&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;爆破工具采用hydra&＃xff09;hydra -l username -P
PassFile IP smb

未授权访问&＃xff1a;给予public用户高权限

远程代码执行漏洞&＃xff1a;CVE-2015-0240等等

案例分享&＃xff1a;

Samba远程代码执行漏洞

未授权访问文件系统漏洞

LDAP协议

ldap&＃xff1a;轻量级目录访问协议&＃xff0c;最近几年随着ldap的广泛使用被发现的漏洞也越来越多。但是毕竟主流的攻击方式仍旧是那些&＃xff0c;比如注入&＃xff0c;未授权等等&＃xff1b;这些问题的出现也都是因为配置不当而造成的。

默认端口&＃xff1a;389

攻击方式&＃xff1a;

注入攻击&＃xff1a;盲注

未授权访问&＃xff1a;

爆破&＃xff1a;弱口令

案例分享&＃xff1a;

LDAP注入与防御剖析

欧朋LDAP服务匿名访问

使用LDAP查询快速提升域权限

远程连接服务端口渗透

SSH服务

SSH服务&＃xff1a;这个服务基本会出现在我们的Linux服务器&＃xff0c;网络设备&＃xff0c;安全设备等设备上&＃xff0c;而且很多时候这个服务的配置都是默认的&＃xff1b;对于SSH服务我们可能使用爆破攻击方式较多。

默认端口&＃xff1a;22

攻击方式

爆破&＃xff1a;弱口令、

漏洞&＃xff1a;28退格漏洞、OpenSSL漏洞

案例分享&＃xff1a;

安宇创新科技ssh弱口令

宜信贷某站存在OpenSSL漏洞

Telnet服务

Telnet服务&＃xff1a;在SSH服务崛起的今天我们已经很难见到使用telnet的服务器&＃xff0c;但是在很多设备上同样还是有这个服务的&＃xff1b;比如cisco、华三&＃xff0c;深信服等厂商的设备&＃xff1b;我就有很多次通过telnet弱口令控制这些设备&＃xff1b;

默认端口&＃xff1a;23

攻击方式

爆破&＃xff1a;弱口令

嗅探&＃xff1a;此种情况一般发生在局域网&＃xff1b;

案例分享&＃xff1a;

大量惠普打印机远程telnet可被查看和操作

Windows远程连接

远程桌面连接&＃xff1a;作为windows上进行远程连接的端口&＃xff0c;很多时候我们在得到系统为windows的shell的时候我们总是希望可以登录3389实际操作对方电脑&＃xff1b;这个时候我们一般的情况分为两种。一种是内网&＃xff0c;需要先将目标机3389端口反弹到外网&＃xff1b;另一种就是外网&＃xff0c;我们可以直接访问&＃xff1b;当然这两种情况我们利用起来可能需要很苛刻的条件&＃xff0c;比如找到登录密码等等&＃xff1b;

默认端口&＃xff1a;3389

攻击方式&＃xff1a;

爆破&＃xff1a;3389端口爆破工具就有点多了

Shift粘滞键后门&＃xff1a;5次shift后门

3389漏洞攻击&＃xff1a;利用ms12-020攻击3389端口&＃xff0c;导致服务器关机&＃xff1b;请参考

VNC服务

VNC&＃xff1a;一款优秀的远控工具&＃xff0c;常用语类UNIX系统上&＃xff0c;简单功能强大&＃xff1b;也

默认端口&＃xff1a;5900&＃43;桌面ID&＃xff08;5901&＃xff1b;5902&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

认证口令绕过&＃xff1a;

拒绝服务攻击&＃xff1a;&＃xff08;CVE-2015-5239&＃xff09;

权限提升&＃xff1a;&＃xff08;CVE-2013-6886&＃xff09;

案例分享&＃xff1a;

广西电信客服服务器使用VNC存在弱口令可直接控制

Pcanywhere服务

PyAnywhere服务&＃xff1a;一款远控工具&＃xff0c;有点类似vnc的功能&＃xff1b;这个服务在以前很多黑客发的视频里面都有&＃xff0c;利用pcanywhere来进行提权&＃xff1b;

默认端口&＃xff1a;5632

攻击方式&＃xff1a;

提权控制服务&＃xff1a;

拒绝服务攻击&＃xff1a;

代码执行&＃xff1a;请参考

案例分享&＃xff1a;

黑龙江物价局多处安全漏洞可能导致服务器沦陷(pcAnywhere提权&＃43;密码突破)

Web应用服务端口渗透

HTTP服务&＃xff1a;对于http服务其实是我们目前这几年比较常见的攻击入口&＃xff0c;所以这里会针对http服务进行一个详细的详解&＃xff1b;

注&＃xff1a;这个板块的所有攻击方式&＃xff0c;如果涉及到常规的web漏洞不会提出来&＃xff0c;除非是特定的服务器才会产生的漏洞&＃xff1b;

IIS服务

默认端口&＃xff1a;80/81/443

攻击方式&＃xff1a;

IIS
PUT写文件&＃xff1a;利用IIS漏洞&＃xff0c;put方法直接将文件放置到服务器上

短文件名泄漏&＃xff1a;这种一般没啥影响

解析漏洞&＃xff1a;详细见apache服务

案例分享&＃xff1a;

徐州市教育系统大量IIS PUT漏洞

用友软件IIS写权限(PUT)导致可获取webshell控制服务器

国家电网某分站存在iis短文件名漏洞

Apache/Tomcat/Nginx/Axis2

默认端口&＃xff1a;80/8080

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;爆破manager后台&＃xff09;

HTTP慢速攻击&＃xff1a;可以把服务器打死&＃xff0c;对一些大型的网站有影响&＃xff1b;

解析漏洞&＃xff1a;请参考

案例分享&＃xff1a;

安卓开发平台存在上传漏洞和Apache解析漏洞,成功获取webshell

腾讯分站 Apache 漏洞

WebLogic

默认端口&＃xff1a;7001

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令 4组&＃xff1a;用户名密码均一致&＃xff1a;system weblogic&＃xff08;密码可能weblogic123&＃xff09; portaladmin guest

Congsole后台部署webshell&＃xff1a;

Java反序列化&＃xff1a;

泄漏源代码/列目录&＃xff1a;这个太老了&＃xff0c;估计网上都没有了吧&＃xff01;

SSRF窥探内网&＃xff1a;央视网SSRF可窥探内网

案列分享&＃xff1a;

福建省人力资源和社会保障厅下属某WEBLOGIC弱口令

利用Weblogic进行入侵的一些总结

Jboss

默认端口8080&＃xff1b;其他端口1098/1099/4444/4445/8080/8009/8083/8093

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;爆破jboss系统后台&＃xff09;

远程代码执行&＃xff1a;由于配置不当造成

Java反序列化&＃xff1a;

案例分享

中华人民共和国民政部JBoss配置不当

JBOSS安全问题总结

中国科学院某处jboss应用漏洞

Websphere

默认端口&＃xff1a;908*&＃xff1b;第一个应用就是9080&＃xff0c;第二个就是9081&＃xff1b;控制台9090

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;控制台&＃xff09;

任意文件泄漏&＃xff1a;&＃xff08;CVE-2014-0823&＃xff09;

Java反序列化

案例分享&＃xff1a;

中国电信某通用型业务系统(Websphere)GetShell漏洞

大汉网络有限公司远程命令执行漏洞(WebSphere案例)

GlassFish

默认端口&＃xff1a;http 8080&＃xff1b;IIOP 3700&＃xff1b;控制台4848

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;对于控制台&＃xff09;

任意文件读取&＃xff1a;

认证绕过&＃xff1a;

案例分享&＃xff1a;

应用服务器glassfish存在通用任意文件读取漏洞

Oracle GlassFish Server认证绕过

Jenkins

默认端口&＃xff1a;8080、8089

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;默认管理员&＃xff09;

未授权访问&＃xff1a;

反序列化&＃xff1a;

案例分享&＃xff1a;

酷6Jenkins系统未授权访问可执行系统命令

Resin

默认端口&＃xff1a;8080

攻击方式&＃xff1a;

目录遍历

远程文件读取

案例分享&＃xff1a;

爱奇艺Resin配置漏洞

Resin漏洞利用案例之目录遍历/以金蝶某系统为例

Jetty

默认端口&＃xff1a;8080

攻击方式&＃xff1a;

远程共享缓冲区溢出

Lotus

影响的都是一些大型的企业&＃xff0c;特别需要注意&＃xff0c;经过以前的测试发现弱口令这个问题经常都存在&＃xff0c;可能是很多管理员不知道如何去修改&＃xff08;不要打我&＃xff09;。

默认端口&＃xff1a;1352

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff08;admin password&＃xff09;控制台

信息泄露

跨站脚本攻击

案例分享&＃xff1a;

Lotus Domino WebMail一处越权访问

中电投集团某系统弱口令直达内网涉及/OA系统/内部邮箱/财务系统/人力资源系统

中国某大型金融机构地方业务弱口令导致数万商户信息泄露&访问Lotus Domino后台

数据库服务端口渗透

针对所有的数据库攻击方式都存在SQL注入&＃xff0c;这里先提出来在下面就不一一写了免得大家说我占篇幅&＃xff1b;当然不同的数据库注入技巧可能不一样&＃xff0c;特别是NoSQL与传统的SQL数据库不太一样。但是这不是本文需要介绍的重点&＃xff0c;后面有时间会写一篇不同数据库的渗透技巧。

MySQL数据库

默认端口&＃xff1a;3306

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

身份认证漏洞&＃xff1a;CVE-2012-2122

拒绝服务攻击&＃xff1a;利用sql语句是服务器进行死循环打死服务器

Phpmyadmin万能密码绕过&＃xff1a;用户名&＃xff1a;‘localhost’&＃64;’&＃64;”  密码任意

案例分享&＃xff1a;

漏洞分享

和讯网某站点存在mysql注入漏洞

MySQL提权总结

MSSQL数据库

默认端口&＃xff1a;1433&＃xff08;Server 数据库服务&＃xff09;、1434&＃xff08;Monitor 数据库监控&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令/使用系统用户

案例分享&＃xff1a;

MSSQL注射总结

上海安脉综合管理系统mssql注射漏洞

解密MSSQL连接数据库密码

从攻击MSSQL到提权: 使用msf针对mssql的一次完整渗透

Oracle数据库

默认端口&＃xff1a;1521&＃xff08;数据库端口&＃xff09;、1158&＃xff08;Oracle EMCTL端口&＃xff09;、8080&＃xff08;Oracle XDB数据库&＃xff09;、210&＃xff08;Oracle XDB FTP服务&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

注入攻击&＃xff1b;

漏洞攻击&＃xff1b;

案例分享&＃xff1a;

Oracle盲注结合XXE漏洞远程获取数据

PostgreSQL数据库

PostgreSQL是一种特性非常齐全的自由软件的对象–关系型数据库管理系统&＃xff0c;可以说是目前世界上最先进&＃xff0c;功能最强大的自由数据库管理系统。包括我们kali系统中msf也使用这个数据库&＃xff1b;浅谈postgresql数据库攻击技术  大部分关于它的攻击依旧是sql注入&＃xff0c;所以注入才是数据库不变的话题。

默认端口&＃xff1a;5432

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令&＃xff1a;postgres postgres

缓冲区溢出&＃xff1a;CVE-2014-2669

案例分享&＃xff1a;

Hacking postgresql

关于postgresql的那些事

MongoDB数据库

MongoDB&＃xff1a;NoSQL数据库&＃xff1b;攻击方法与其他数据库类似&＃xff1b;关于它的安全讲解&＃xff1a;请参考

默认端口&＃xff1a;27017

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

未授权访问&＃xff1b;github有攻击代码&＃xff1b;请点击

案例分享&＃xff1a;

MongoDB phpMoAdmin远程代码执行

搜狐MongoDB未授权访问

新浪微米未授权访问

解决MongoDB各种隐患问题

Redis数据库

redis&＃xff1a;是一个开源的使用c语言写的&＃xff0c;支持网络、可基于内存亦可持久化的日志型、key-value数据库。关于这个数据库这两年还是很火的&＃xff0c;暴露出来的问题也很多。特别是前段时间暴露的未授权访问。Exp&＃xff1a;https://yunpan.cn/cYjzHxawFpyVt  访问密码 e547

默认端口&＃xff1a;6379

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

未授权访问&＃43;配合ssh key提权&＃xff1b;

案例分享&＃xff1a;

中国铁建网redis&＃43;ssh-keygen免认证登录

SysBase数据库

默认端口&＃xff1a;服务端口5000&＃xff1b;监听端口4100&＃xff1b;备份端口&＃xff1a;4200

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

命令注入&＃xff1a;

案例分享&＃xff1a;

广西自考信息系统Sybase数据库注入

Sybase EAServer命令注入漏洞

DB2数据库

默认端口&＃xff1a;5000

攻击方式&＃xff1a;

安全限制绕过&＃xff1a;成功后可执行未授权操作&＃xff08;CVE-2015-1922&＃xff09;

案例分享&＃xff1a;

哈尔滨银行主站DB2注入

总结一下&＃xff1a;对于数据库&＃xff0c;我们得知端口很多时候可以帮助我们去渗透&＃xff0c;比如得知mysql的 数据库&＃xff0c;我们就可以使用SQL注入进行mof、udf等方式提权&＃xff1b;如果是mssql我们就可以使用xp_cmdshell来进行提权&＃xff1b;如果是其它的数据 库&＃xff0c;我们也可以采用对应的方式&＃xff1b;比如各大数据库对应它们的默认口令&＃xff0c;版本对应的漏洞&＃xff01;

顺便提一下&＃xff1a;很多时候银行企业采用的都是oracle、db2等大型数据库&＃xff1b;

邮件服务端口渗透

SMTP协议

smtp&＃xff1a;邮件协议&＃xff0c;在linux中默认开启这个服务&＃xff0c;可以向对方发送钓鱼邮件&＃xff01;

默认端口&＃xff1a;25&＃xff08;smtp&＃xff09;、465&＃xff08;smtps&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

未授权访问

案例分享&＃xff1a;

腾讯邮箱smtp注册时间限制绕过漏洞

邮件伪造详解

qq邮箱伪造发件地址&＃xff0c;容易被钓鱼利用

众多厂商邮件系统配置不当可伪造邮件人

POP3协议

默认端口&＃xff1a;109&＃xff08;POP2&＃xff09;、110&＃xff08;POP3&＃xff09;、995&＃xff08;POP3S&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1b;弱口令

未授权访问&＃xff1b;

案例分享&＃xff1a;

中国联通沃邮箱等部分Android客户端免密码登陆&＃xff08;可获取任意联通用户pop3密码&＃xff09;

中航信邮箱密码泄漏及VPN账号和大量邮箱弱口令导致可内网漫游拿到域控

IMAP协议

默认端口&＃xff1a;143&＃xff08;imap&＃xff09;、993&＃xff08;imaps&＃xff09;

攻击方式&＃xff1a;

爆破&＃xff1a;弱口令

配置不当

案例分享&＃xff1a;

163邮箱二次验证饶过缺陷

南方周末邮件服务器任意文件读取漏洞

网络常见协议端口渗透

DNS服务

默认端口&＃xff1a;53

攻击方式&＃xff1a;

区域传输漏洞

见2中的总结

案例分享&＃xff1a;

全球Top1000Websites中存在DNS区域传送漏洞的网站列表

团购王某站DNS域传送漏洞

DNS泛解析与内容投毒

DHCP服务

默认端口&＃xff1a;67&68、546&＃xff08;DHCP Failover做双机热备的&＃xff09;

攻击方式&＃xff1a;

DHCP劫持&＃xff1b;

见2中总结

案例分享&＃xff1a;

流氓DHCP服务器内网攻击测试

SNMP协议

默认端口&＃xff1a;161

攻击方式:

爆破&＃xff1a;弱口令

案例分享&＃xff1a;

snmp弱口令引起的信息泄漏

基于snmp的反射攻击的理论及其实现

华为某服务器SNMP弱口令

其他端口渗透

Hadoop文件服务

默认端口&＃xff1a;请参考

案例分享&＃xff1a;

Apache Hadoop远程命令执行

新浪漏洞系列第六弹–大量hadoop应用对外访问

Zookeeper服务

zookeeper&＃xff1a;分布式的&＃xff0c;开放源码的分布式应用程序协调服务&＃xff1b;提供功能包括&＃xff1a;配置维护、域名服务、分布式同步、组服务等。详情请参考百度百科

默认端口&＃xff1a;2181

攻击方式&＃xff1a;

未授权访问&＃xff1b;

案例分享&＃xff1a;

zookeeper未授权访问漏洞

网上关于这方面的案例暂时不多&＃xff0c;但是对于大数据逐渐泛滥的今天&＃xff0c;这些漏洞未来会在乌云上出现一大波&＃xff01;

Zabbix服务

zabbix&＃xff1a;基于Web界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。监视各种网络参数&＃xff0c;保证服务器系统的安全运营。

默认端口&＃xff1a;8069

攻击方式&＃xff1a;

远程命令执行&＃xff1a;

案例分享&＃xff1a;

当渗透遇到zabbix–小谈zabbix安全

Zabbix的前台SQL注射漏洞利用

网易zabbix运维不当&＃xff0c;导致任意命令执行。(可提权、可内网渗透)

elasticsearch服务

elasticsearch&＃xff1a;请百度&＃xff08;因为我觉得我解释不清楚&＃xff09;

默认端口&＃xff1a;9200&＃xff08;&＃xff09;、9300&＃xff08;&＃xff09;

攻击方式&＃xff1a;

未授权访问&＃xff1b;

远程命令执行&＃xff1b;

文件遍历&＃xff1b;

低版本webshell植入&＃xff1b;

案例分享&＃xff1a;

ElasticSearch 远程代码执行漏洞

elasticsearch 漏洞利用工具

memcache服务

默认端口&＃xff1a;11211

案例分享&＃xff1a;

Memcache安全配置

memcache 未授权访问漏洞

Linux R服务

R服务&＃xff1a;TCP端口512,513和514为著名的rlogin提供服务。在系统中被错误配置从而允许远程访问者从任何地方访问&＃xff08;标准的&＃xff0c;rhosts &＃43; &＃43;&＃xff09;。

默认端口&＃xff1a;512&＃xff08;remote process execution&＃xff09;&＃xff1b;513&＃xff08;remote login a la
telnet&＃xff09;&＃xff1b;514&＃xff08;cmd&＃xff09;

攻击方式&＃xff1a;

使用rlogin直接登录对方系统&＃xff1b;

RMI

RMI&＃xff1a;我们使用这两个端口很少的原因是因为必须是java&＃xff0c;而且rmi穿越防火墙并不好穿越&＃xff1b;这里我不会去涉及其他的东西&＃xff0c;这里提出RMI只是因为在前段时间的java反序列化中&＃xff0c;我们的小伙伴Bird写过一个weblogic利用工具&＃xff0c;里面涉及到了RMI的一些东西&＃xff0c;在有的时候使用socket不能成功时&＃xff0c;我们可以使用RMI方式来进行利用&＃xff1b;

默认端口&＃xff1a;1090&＃xff08;&＃xff09;、1099&＃xff08;&＃xff09;

攻击方式&＃xff1a;

远程命令执行&＃xff08;java反序列化&＃xff0c;调用rmi方式执行命令&＃xff09;

这就是RMI的魅力了&＃xff01;

工具下载&＃xff1a;请点我

Rsync服务

Rsync&＃xff1a;类UNIX系统下的数据备份工具&＃xff08;remote sync&＃xff09;&＃xff0c;属于增量备份&＃xff1b;关于它的功能&＃xff0c;大家自行百度百科吧&＃xff0c;其实上面很多大家也看到了说是端口渗透&＃xff0c;其实就是端口对应服务的渗透&＃xff0c;服务一般出错就在配置或者版本问题上&＃xff0c;rsync也不例外。Rsync默认允许匿名访问&＃xff0c;如果在配置文件中没有相关的用户认证以及文件授权&＃xff0c;就会触发隐患。

默认端口&＃xff1a;873

攻击方式&＃xff1a;

未授权访问&＃xff1b;

本地提权&＃xff1a;rsync默认以root运行&＃xff0c;利用rsync上传一个文件&＃xff0c;只要这个文件具有s权限&＃xff0c;我们执行我们的攻击脚本就可以具有root权限。详细请参考 和 参考二

案例分享&＃xff1a;

搜狐几处rsync未授权访问

Socket代理

默认端口&＃xff1a;1080

Socket代理针对代理来说没有什么漏洞&＃xff0c;一般只是在渗透过程中作为我们的代理&＃xff0c;进入内网&＃xff0c;或者渗透域和林的时候有帮助。这里不做过多描述&＃xff0c;但是可以尝试爆破一下代理的用户名和密码&＃xff0c;万一运气好能登录&＃xff0c;不也~~~~

案例分享&＃xff1a;

利用php socket5代理渗透内网

0x02 总结两句

图解端口渗透

端口号端口说明攻击技巧
21/22/69ftp/tftp&＃xff1a;文件传输协议爆破

 

嗅探

溢出&＃xff1b;后门

22ssh&＃xff1a;远程连接爆破

 

OpenSSH&＃xff1b;28个退格

23telnet&＃xff1a;远程连接爆破

 

嗅探

25smtp&＃xff1a;邮件服务邮件伪造
53DNS&＃xff1a;域名系统DNS区域传输

 

DNS劫持

DNS缓存投毒

DNS欺骗

深度利用&＃xff1a;利用DNS隧道技术刺透防火墙

67/68dhcp劫持

 

欺骗

110pop3爆破
139samba爆破

 

未授权访问

远程代码执行

143imap爆破
161snmp爆破
389ldap注入攻击

 

未授权访问

512/513/514linux r直接使用rlogin
873rsync未授权访问
1080socket爆破&＃xff1a;进行内网渗透
1352lotus爆破&＃xff1a;弱口令

 

信息泄漏&＃xff1a;源代码

1433mssql爆破&＃xff1a;使用系统用户登录

 

注入攻击

1521oracle爆破&＃xff1a;TNS

 

注入攻击

2049nfs配置不当
2181zookeeper未授权访问
3306mysql爆破

 

拒绝服务

注入

3389rdp爆破

 

Shift后门

4848glassfish爆破&＃xff1a;控制台弱口令

 

认证绕过

5000sybase/DB2爆破

 

注入

5432postgresql缓冲区溢出

 

注入攻击

爆破&＃xff1a;弱口令

5632pcanywhere拒绝服务

 

代码执行

5900vnc爆破&＃xff1a;弱口令

 

认证绕过

6379redis未授权访问

 

爆破&＃xff1a;弱口令

7001weblogicJava反序列化

 

控制台弱口令

控制台部署webshell

80/443/8080web常见web攻击

 

控制台爆破

对应服务器版本漏洞

8069zabbix远程命令执行
9090websphere控制台爆破&＃xff1a;控制台弱口令

 

Java反序列

9200/9300elasticsearch远程代码执行
11211memcacache未授权访问
27017mongodb爆破

 

未授权访问

 


转:https://www.cnblogs.com/botoo/p/10475402.html



推荐阅读
  • sftp

    如何在服务器主机上实现文件共享的方法和工具

    如何在服务器主机上实现文件共享的方法和工具
    本文介绍了在服务器主机上实现文件共享的方法和工具，包括Linux主机和Windows主机的文件传输方式，Web运维和FTP/SFTP客户端运维两种方式，以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外，还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK，以及主机迁移服务会收集的源端服务器信息。 ... [详细]
  • sftp

    2016-2017学年《网络安全实战》第三次作业

    2016-2017学年《网络安全实战》第三次作业
    2016-2017学年《网络安全实战》第三次作业总结了教材中关于网络信息收集技术的内容。本章主要探讨了网络踩点、网络扫描和网络查点三个关键步骤。其中，网络踩点旨在通过公开渠道收集目标信息，为后续的安全测试奠定基础，而不涉及实际的入侵行为。 ... [详细]
  • sftp

    Panabit应用层流量管理解决方案

    Panabit应用层流量管理解决方案
    Panabit是一款国内领先的应用层流量管理解决方案，提供高度开放且免费的专业服务，尤其擅长P2P应用的精准识别与高效控制。截至2009年3月25日，该系统已实现对多种网络应用的全面支持，有效提升了网络资源的利用效率和安全性。 ... [详细]
  • cmd

    利用 Python Paramiko 库在远程服务器上高效执行 Shell 脚本的方法与技巧

    利用 Python Paramiko 库在远程服务器上高效执行 Shell 脚本的方法与技巧 ... [详细]
  • cmd

    浅谈 TLS 1.3

    本文主要从TLS1.3的优势、部署和时间发展线介绍了这上篇文章回顾：浅谈DHCP协议 ... [详细]
  • cmd

    解决 Ubuntu 环境下 Hadoop 集群 SSH 密钥认证问题

    本文详细介绍了在 Ubuntu 系统上搭建 Hadoop 集群时遇到的 SSH 密钥认证问题及其解决方案。通过本文，读者可以了解如何在多台虚拟机之间实现无密码 SSH 登录，从而顺利启动 Hadoop 集群。 ... [详细]
  • header

    服务器部署中的安全策略实践与优化

    服务器部署中的安全策略实践与优化
    服务器部署中的安全策略实践与优化 ... [详细]
  • header

    Web开发框架概览：Java与JavaScript技术及框架综述

    Web开发框架概览：Java与JavaScript技术及框架综述
    Web开发涉及服务器端和客户端的协同工作。在服务器端，Java是一种优秀的编程语言，适用于构建各种功能模块，如通过Servlet实现特定服务。客户端则主要依赖HTML进行内容展示，同时借助JavaScript增强交互性和动态效果。此外，现代Web开发还广泛使用各种框架和库，如Spring Boot、React和Vue.js，以提高开发效率和应用性能。 ... [详细]
  • header

    如何安装和使用 WinSCP 与 PuTTY：连接 Linux 系统的专业工具指南

    如何安装和使用 WinSCP 与 PuTTY：连接 Linux 系统的专业工具指南
    本指南详细介绍了如何在Windows环境中安装和使用WinSCP与PuTTY，以实现与Linux系统的安全连接。WinSCP是一款开源的图形化SFTP客户端，支持SSH和SCP协议，主要用于在本地和远程计算机之间安全地传输文件。用户可以通过官方下载页面获取最新版本的WinSCP和PuTTY，按照简单的步骤完成安装，并利用这些工具进行高效的文件管理和远程操作。 ... [详细]
  • random

    Linux chkconfig命令参数与使用方法深入解析

    `chkconfig` 命令主要用于管理和查询系统服务在不同运行级别中的启动状态。该命令不仅能够更新服务的启动配置，还能检查特定服务的当前状态。通过 `chkconfig`，管理员可以轻松地控制服务在系统启动时的行为，确保关键服务正常运行，同时禁用不必要的服务以提高系统性能和安全性。本文将详细介绍 `chkconfig` 的各项参数及其使用方法，帮助读者更好地理解和应用这一强大的系统管理工具。 ... [详细]
  • random

    TCP三次握手过程详解与图示解析

    TCP三次握手过程详解与图示解析
    本文详细解析了TCP三次握手的过程，并通过图示清晰展示了各个状态的变化。同时，文章还介绍了四次挥手的图解，解释了在TIME_WAIT状态中，客户端最后一次发送的ACK包的作用和重要性。 ... [详细]
  • random

    Hadoop集群搭建常见问题与解决方案（一）：避免配置过程中的常见陷阱

    在搭建Hadoop集群以处理大规模数据存储和频繁读取需求的过程中，经常会遇到各种配置难题。本文总结了作者在实际部署中遇到的典型问题，并提供了详细的解决方案，帮助读者避免常见的配置陷阱。通过这些经验分享，希望读者能够更加顺利地完成Hadoop集群的搭建和配置。 ... [详细]
  • random

    掌握PHP框架开发与应用的核心知识点：构建高效PHP框架所需的技术与能力综述

    掌握PHP框架开发与应用的核心知识点：构建高效PHP框架所需的技术与能力综述
    掌握PHP框架开发与应用的核心知识点对于构建高效PHP框架至关重要。本文综述了开发PHP框架所需的关键技术和能力，包括但不限于对PHP语言的深入理解、设计模式的应用、数据库操作、安全性措施以及性能优化等方面。对于初学者而言，熟悉主流框架如Laravel、Symfony等的实际应用场景，有助于更好地理解和掌握自定义框架开发的精髓。 ... [详细]
  • random

    百条网络工程师基础面试题

    1）什么是链接?链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。2）OSI参考模型的层次是什么?有7个OSI层 ... [详细]
  • random

    20秋学期计算机应用基础在线作业3,电科20秋《计算机应用基础(本科)》在线作业1【标准答案】...

    20秋《计算机应用基础(本科)》在线作业1题目试卷总分:100得分:100一、单选题(共35道试题,共70分)1.PowerPont中，要隐藏某个幻灯片， ... [详细]
author-avatar
嗳沫沫情深
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有