常见端口

端口号	端口说明	渗透思路
21/69	FTP/TFTP：文件传输协议	爆破、内网嗅探
22	SSH：远程连接	用户名枚举、爆破
23	Telnet：远程连接	爆破、内网嗅探
25	SMTP：邮件服务	邮件伪造
53	DNS：域名系统	DNS域传送\DNS缓存投毒\DNS欺骗\利用DNS隧道技术刺透防火墙
389	LDAP	未授权访问（通过LdapBrowser工具直接连入）
443	https服务	OpenSSL 心脏滴血（nmap -sV --script=ssl-heartbleed 目标）
445	SMB服务	ms17_010远程代码执行
873	rsync服务	未授权访问
1090/1099	Java-rmi	JAVA反序列化远程命令执行漏洞
1352	Lotus Domino邮件服务	爆破：弱口令、信息泄漏：源代码
1433	MSSQL	注入、SA弱口令爆破、提权
1521	Oracle	注入、TNS爆破
2049	NFS	配置不当
2181	ZooKeeper服务	未授权访问
3306	MySQL	注入、爆破、写shell、提权
3389	RDP	爆破、Shift后门、CVE-2019-0708远程代码执行
4848	GlassFish控制台	爆破：控制台弱口令、认证绕过
5000	Sybase/DB2数据库	爆破、注入
5432	PostgreSQL	爆破弱口令、高权限执行系统命令
5632	PcAnywhere服务	爆破弱口令
5900	VNC	爆破：弱口令、认证绕过
6379	Redis	未授权访问、爆破弱口令
7001	WebLogic中间件	反序列化、控制台弱口令+部署war包、SSRF
8000	jdwp	JDWP 远程命令执行漏洞（工具）
8080/8089	Tomcat/JBoss/Resin/Jetty/Jenkins	反序列化、控制台弱口令、未授权
8161	ActiveMQ	admin/admin、任意文件写入、反序列化
8069	Zabbix	远程命令执行
9043	WebSphere控制台	控制台弱口令https://:9043/ibm/console/logon.jsp、远程代码执行
9200/9300	Elasticsearch服务	远程代码执行
11211	Memcache	未授权访问（nc -vv 目标 11211）
27017	MongoDB	未授权访问、爆破弱口令
50000	SAP	远程代码执行
50070	hadoop	未授权访问