常见端口攻击方法（上）
常见端口21端口
1. 爆破（hydra、msf中的ftp爆破模块）
2. ftp匿名访问：用户名：anonymous 密码：为空或者任意邮箱
3. 后门vsftpd ：version2到2.3.4存在后门漏洞，攻击者可以通过该漏洞获取root权限。
unix/ftp/vsftpd_234_backdoor
（https://www.freebuf.com/column/143480.html）
22端口
1. 爆破（hydra、msf中的ssh爆破模块） 2. openssh 用户枚举 CVE-2018-15473
23端口
1. 爆破（hydra、msf中的ssh爆破模块）
80端口
1. MS15-034http.sys远程代码执行漏洞（windoiws8.1,2012, or 2012R2有效。）
2. IIS web dav缓冲区溢出（工具：WebDAVScan）
161端口
1. snmp默认团体名漏洞
（nmap -sU -p161 --script=snmp-brute.nse IP）
135&139&445端口
1. MS17-010永恒之蓝
（auxiliary/scanner/smb/smb_ms17_010）
443端口
1. 心脏出血
873端口
1. rsync未授权访问
1099端口
1. java_rmi反序列化远程命令执行
nmap -sV -p1099IP --script=rmi-vuln-classloader
注册信息暴露
nmap -sV -p1099IP --script=rmi-dumpregistry.nse
1433端口
1. SQLServer暴力破解
1521端口
1. 弱口令
2. Oracle tns中间人远程注册投毒漏洞
（auxiliary/scanner/oracle/tnspoison_checker）
1883端口
1. mqtt未授权访问
使用Nmap探测mqtt服务
使用MQTT.fx检测是否存在未授权
2049端口
1. nfs网络文件系统敏感信息泄漏漏洞（scanner/nfs/nfsmount）
2181端口
1. zookeeper未授权访问
执行以下命令即可远程获取该服务器的环境
echo envi | nc ip port
直接连接：
./zkCli.sh -server ip:port
2375端口
1. docker未授权访问
3306端口
1. Mysql弱口令
3389端口
1. 远程桌面弱口令
2. MS12-020检测auxiliary/scanner/rdp/ms12_020_check
Dos攻击模块auxiliary/dos/windows/rdp/ms12_020_maxchannelids
3. CVE-2019-0708auxiliary/scanner/rdp/cve_2019_0708_bluekeep
5900端口
1. vnc未授权访问
auxiliary/scanner/vnc/vnc_none_auth
6000端口
1. X11弱口令
2. X11未授权访问
auxiliary/scanner/x11/open_x11
6379端口
1. redis未授权访问（dbscanner）
6666&6667端口
1. irc实时聊天服务，可提权
exploit/unix/irc/unreal_ircd_3281_backdoor
7001&7002端口
1. weblogic反序列化
2. 控制台弱口令
7777端口
1. jdwp-java远程命令
8080端口
1. Tomcat弱口令
2. 危险的Http请求
3. Tomcat远程代码执行漏洞（https://www.freebuf.com/column/159200.html）Tomcat任意文件上传。（http://liehu.tass.com.cn/archives/836）Tomcat远程代码执行&信息泄露。（https://paper.seebug.org/399/）Jboss远程代码执行。（http://mobile.www.cnblogs.com/Safe3/archive/2010/01/08/1642371.html）Jboss反序列化漏洞。（https://www.zybuluo.com/websec007/note/838374）Jboss漏洞利用。（https://blog.csdn.net/u011215939/article/details/79141624）
8161端口
1. activemq远程代码执行
2. activemq未授权访问（弱口令）
9000端口
1. fastcgi远程代码执行
9001端口
1. supervisor远程命令执行
9090端口
1. websphere爆破/java反序列化/弱口令
9200端口
1. elasticsearch未授权访问
访问URL即可
http://IP:9200/_nodeshttp://IP:9200/_river
11211端口
1. memcached未授权访问(dbscanner)
telnet 11211 nc -vv 11211
12345端口·
1. 达梦数据库默认口令
账号：SYSDBA
密码SYSDBA
27017端口
1. mongodb未授权访问
auxiliary/scanner/mongodb/mongodb_logi
50070端口
1. hadoop未授权访问
图解端口渗透
端口号端口说明攻击技巧
页:
[1]