2024年1月19日发(作者：)

端口 服务 渗透测试

允许匿名得上传下载,爆破,嗅探,ｗin提权,远程执行(prｏfｔｐd １、３。5),各类后门(pｒｏ 2。3、4)

可根据已搜集到得信息尝试爆破,v１版本可中间人,ｓsh隧道及内网代理转发,文件传输等等

爆破,嗅探,一般常用于路由,交换登陆,可尝试弱口令

邮件伪造,ｖrｆｙ/expn查询邮件用户信息,可使用smtp－useｒ-eｎｕm工具来自动跑

允许区域传送,dns劫持,缓存投毒,欺骗以及各种基于dns隧道得远控

尝试下载目标及其得各类重要配置文件

tcp 20,2１ FTP(文件传输协议)

tcp 22

ｔcp ２3

SSH (安全外壳协议 )

Telnｅt ( 远程终端协议)

ＳMTＰ(简单邮件传输协议)

ＤＮＳ(域名系统)

TFTP (简单文件传送协议 )

tcp ２5

tcp／ｕdp ５３

tcp/ｕdp 69

tｃp ８０-8９,４43,8440—８4５0,８08０-8089

tcｐ 11０

tcp 1１1,2049

tcp 137,139,4４5

可尝试经典得topｎ,ｖpn,owａ,wｅbmaiｌ,目标oa,各类Java控制台,各类服务各种常用得Web服务端口 器Wｅｂ管理面板,各类Wｅb中间件漏洞利用,各类Web框架漏洞利用等等……

PＯP3(邮局协议版本３ )

ＮFS(网络文件系统)

SMB(NＥＴＢＩOS协议)

IMＡP(邮件访问协议)

SＮＭＰ(简单网络管理协可尝试爆破,嗅探

权限配置不当

可尝试爆破以及smb自身得各种远程执行类漏洞利用,如,ms08—067,ms17-0１0,嗅探等……

可尝试爆破

爆破默认团队字符串,搜集目标内网信息

tcp 143

udp １61

议)

ＬＤAP( 轻量目录访问协议 )

Linux rexeｃ (远程登录)

Rｓｙnc (数据镜像备份工具)

OpenVＰＮ(虚拟专用通道)

Lotuｓ(Lotus软件)

SQＬ Ｓervｅｒ(数据库管理系统)

Oracｌe(甲骨文数据库)

ＩＳＰｍａnaｇer( 主机控制面板)

PPTP(点对点隧道协议 )

cPanel (虚拟机控制系统 )

ZoｏＫeeper(分布式系统得可靠协调系统 )

Zeｂra (zebra路由)

Ｓqｕid (代理缓存服务器)

ｋangｌe(web服务器)

ｔcp 3８9 ldap注入,允许匿名访问,弱口令

可爆破,rloｇin登陆 ｔｃp 512,513,5１4

tcp 873

tｃp １１９4

ｔｃp 1352

匿名访问,文件上传

想办法钓VPN账号,进内网

弱口令,信息泄漏,爆破

ｔｃp 1433 注入,提权,ｓa弱口令,爆破

ｔｃp 1521 tns爆破,注入,弹sheｌl…

tcp 15０0

ｔcｐ 17２３

ｔcp 2082,2083

弱口令

爆破,想办法钓VPＮ账号,进内网

弱口令

ｔcp 21８1 未授权访问

tcｐ 2６01,260４

tcｐ 3128

tcp ３31２,3３11

默认密码zｅrbra

弱口令

弱口令

tcp 330６

ｔｃｐ ３389

MySQＬ(数据库)

Windows ｒdp(桌面协议)

ＳVＮ(开放源代码得版本控制系统)

GlassFｉsｈ(应用服务器)

Sybasｅ/DB2(数据库)

ＰosｔｇrｅSQL(数据库)

ＶNＣ(虚拟网络控制台,远控)

CouchDB(数据库)

Ｒeｄiｓ(数据库)

ＷebLoｇic(WEB应用系统)

Kｌｏxo(虚拟主机管理系统)

Ajenｔｉ(Linux服务器管理面板)

Plesk(虚拟主机管理面板)

注入,提权,爆破

sｈift后门［需要０3以下得系统］,爆破,ms1２—0２０

tcｐ 369０

tcp 48４8

tcp 5000

tcp 54３２

tｃp 5９0０,590１,５90２

tｃｐ 5984

tcp 6３79

ｔcp ７001,70０2

svn泄露,未授权访问

弱口令

爆破,注入

爆破,注入,弱口令

弱口令爆破

未授权导致得任意指令执行

可尝试未授权访问,弱口令爆破

Ｊａｖa反序列化,弱口令

tcp ７７78 主机面板登录

tcp ８000

tｃp 8４４3

tｃp 8069

tcｐ 8080-80８9

弱口令

弱口令

Ｚabbｉｘ (系统网络监视) 远程执行,SQL注入

Ｊenkｉns,JＢoｓｓ (应用反序列化,控制台弱口令

201 ９ 03 ０ 4

服务器)

ｔcｐ ９080－9０81,9090

tcp 9２00,9300

ＷｅbSphere(应用服务器) Ｊavａ反序列化／弱口令

ElastｉｃSeaｒcｈ (Lｕcene得搜索服务器)

Memcached(缓存系统)

MongoDB(数据库)

Hadoｏp(分布式文件系统)

远程执行

tcp 11211

ｔcｐ 270１7,２7018

tcp 500７0,５０030

未授权访问

爆破,未授权访问

默认端口未授权访问