端口对应漏洞总结
|
端口 |
服务 |
漏洞 |
|
21/69 |
ftp/tftp:文件传输协议 |
1.爆破 2.嗅深溢出 3.后门 4.匿名访问 |
|
22 |
SSH |
爆破-OpenSSH漏洞 |
|
23 |
telnet: |
爆破，嗅探 |
|
25 |
smtp 邮件服务 |
弱口令、未授权访问、邮件伪造 |
|
53 |
DNS:域名系统 |
1.DNS区域传输 2.劫持 3.缓存投毒 4.隧道技术剌透防火墙 |
|
80/443/8080 |
web |
1.常见web攻击 2.控制台爆破 3.对应服务器版本漏洞 |
|
80/8080 |
Apache/Tomcat/Nginx/A xis2 |
1.爆破：弱口令（爆破manager后台） 2.HTTPH慢速攻击：可以把服务器打死，对一些大型的网站有 影响； 3.解析漏洞 |
|
80/81/443 |
IIS |
1.PUT写文件：利用IIS漏洞，put方法直接将文件放置到服务 器上 2.短文件名泄漏：这种一种一般没什么影响 3.解析漏洞：详细见apache服务 |
|
110 |
POP3 |
弱口令 |
|
123 |
NTP |
ntp放大攻击 |
|
135 |
RPC |
1.RPC溢出 |
|
137/139 |
samba |
1.爆破：弱口令（爆破工具采用hydra ) hydra-Iusername-P PassFileIPsmb 2.未授权访问：给予public周户高校限 3.远程代码执行漏洞：CVE-2015-0240等等 |
|
143 |
imap |
弱口令 |
|
152 |
loracle |
1.爆破：TNS 2.注入攻击 |
|
161 |
snmp |
爆破public弱口令 |
|
389 |
Idap |
1.注入攻击：盲注 2.未授权访问： 3.爆破：弱口令 |
|
443 |
Https |
心脏滴血 |
|
445 |
SMB |
溢出漏洞 |
|
512 |
linuxr |
rlogin远程登录 |
|
873 |
rsync |
1未授权访问 |
|
1080 |
socket |
1.爆破:进行内网渗透 |
|
1098 |
JAVARMI |
命令执行 |
|
1352 |
Lotus |
1. 爆破：弱口令（adminpassword )控制台 2. 信息泄露源代码 3. 跨站脚本攻击 |
|
1433 |
mssql |
1.爆破：使用系统用户登录2.注入攻击 |
|
1521 |
oracle |
弱口令 |
|
2049 |
NFS |
未授权访问 |
|
2181 |
Zookeeper |
未授权访问 |
|
2222 |
DA |
DA虚拟±机 |
|
2601 |
zebra |
默认密码 |
|
3128 |
squid |
空口令 |
|
3306 |
mysql |
1.爆破 2.拒绝服务攻击 3.注入 |
|
3389 |
RDP |
弱口令 |
|
3389 |
Windo ws远程连接 |
1.爆破：3389端口爆破工具 2.Shift^帝键后门：5次shifts门 3.3389漏洞攻击 |
|
3389 |
rdp |
1.爆破 2.Shift 后门 |
|
4100 |
SysBase |
弱口令 |
|
4440 |
rundeck |
弱口令 |
|
4848 |
glassfish |
1.爆破：控制台弱口令 2认证绕过 |
|
4899 |
remoteadministrator |
1.弱口令 |
|
5000 |
sybase/DB2 |
弱口令、命令注入 |
|
5422 |
postgreSQL |
弱口令 |
|
5432 |
postgresql |
1.缓冲区溢出 2.注入攻击 3.爆破：弱口令 |
|
5632 |
pcanywhere |
1.拒绝服务 2.代码执行 |
|
5900 |
vnc |
默认端口 ：5900+桌面ID ( 5901 ; 5902 ) 攻击放： 1.爆破：控制台弱口令 2认证口令绕过: 3.拒服务攻击：（CVE-2015-5239 ) 4.权限提升：（CVE-2013-6886 ) |
|
5984 |
CouchDB |
命令执行 |
|
6082 |
varnish |
未授权访问 |
|
6379 |
redis |
弱口令、未授权访问 |
|
7001 |
WebLogic |
1.爆破：弱口令用户名密妈均_致:systemweblogic (密码可 i§weblogic123 ) portaladminguest 2.Congsole后台部署webshell: 3.Java反序列化： 4.泄漏源代码/列目录：这个太老了，估计网上都没有了吧！ 5.SSRFg内网6.命令_ |
|
8000 |
jdwp |
命令执行 |
|
8069 |
zabbix |
命令执行 |
|
8080 |
Apache/Tomcat/Nginx/A xis2/jboss中间件 |
弱口令、命令执行 |
|
8080 |
Jboss |
默认端口8080 ;其他端口 1098/1099/4444/4445/8080/8009/8083/8093 攻击放： 1.爆破：弱口令（爆破jboss系统后台） 2.远程代码执行 3.Java反序列化 |
|
8080 |
GlassFish |
默认端口：http8080 ; MOP3700 ;控制台4848 攻击放： 1. 爆破：弱口令（对于控制台） 2. 任意文件文件读取： 3. 认证绕过: |
|
8080 |
Resin |
攻击方式： 1. 目录遍历 2.远程文件读取 |
|
8080/8089 |
Jenkins |
默认端口 ：8080、8089 攻击放： 1.爆破：弱口令（默认管理员） 2.未授权访问： 3. 反序列化： |
|
8080 |
Jetty |
默认端口 ：8080 攻击放： 1.远程共享缓冲区溢出 |
|
8161 |
activeMQ |
文件上传 |
|
8649 |
ganglia |
未授权访问，信息泄漏 |
|
8980 |
OpenNMS |
漏洞 |
|
9080 |
websphere |
弱口令、反序列、文件泄漏 |
|
9090 |
websphere |
1.控制台爆破：控制台弱口令2Java反序列 |
|
9200/9300 |
elasticsearch |
远程代码执行、未授权访问 |
|
11211 |
memcache |
未授权访问 |
|
11211 |
memcacache |
1未授权访问 |
|
27017 |
mongoDB |
未授权访问 |
|
27017 |
mongodb |
1.爆破2.未授权访问 |
|
27018 |
mongoDB |
未授权访问 |
|
50000 |
SAP |
命令执行 |
|
50010 |
Hadoop |
信息泄漏、命令执行 |
|
50030 |
Hadoop |
未授权访问 |
|
50070 |
hadoop |
未授权访问 |
|
512/513/514 |
linuxr |
1.直接使用rlogin |
|
67/68 |
dhcp |
1.劫持 2.欺骟 |
