常见端口攻击方法（上）

1. 爆破（hydra、msf中的ftp爆破模块）

2. ftp匿名访问：用户名：anonymous 密码：为空或者任意邮箱

3. 后门vsftpd ：version2到2.3.4存在后门漏洞，攻击者可以通过该漏洞获取root权限。

  unix/ftp/vsftpd_234_backdoor

（https://www.freebuf.com/column/143480.html）

1. 爆破（hydra、msf中的ssh爆破模块） 2. openssh 用户枚举 CVE-2018-15473

1. 爆破（hydra、msf中的ssh爆破模块）

1. MS15-034http.sys远程代码执行漏洞（windoiws8.1,2012, or 2012R2有效。）

2. IIS web dav缓冲区溢出（工具：WebDAVScan）

1. snmp默认团体名漏洞

（nmap -sU -p161 --script=snmp-brute.nse IP）

1. MS17-010永恒之蓝

  （auxiliary/scanner/smb/smb_ms17_010）

1. 心脏出血

1. rsync未授权访问

1. java_rmi反序列化远程命令执行

nmap -sV -p1099IP --script=rmi-vuln-classloader

注册信息暴露

nmap -sV -p1099IP --script=rmi-dumpregistry.nse

1. SQLServer暴力破解

1. 弱口令

2. Oracle tns中间人远程注册投毒漏洞

  （auxiliary/scanner/oracle/tnspoison_checker）

1. mqtt未授权访问

使用Nmap探测mqtt服务

使用MQTT.fx检测是否存在未授权

1. nfs网络文件系统敏感信息泄漏漏洞（scanner/nfs/nfsmount）

1. zookeeper未授权访问

  执行以下命令即可远程获取该服务器的环境

echo envi | nc ip port

直接连接：

./zkCli.sh -server ip:port

1. docker未授权访问

1. Mysql弱口令

1. 远程桌面弱口令

2. MS12-020  检测auxiliary/scanner/rdp/ms12_020_check

  Dos攻击模块auxiliary/dos/windows/rdp/ms12_020_maxchannelids

3. CVE-2019-0708  auxiliary/scanner/rdp/cve_2019_0708_bluekeep

1. vnc未授权访问

  auxiliary/scanner/vnc/vnc_none_auth

1. X11弱口令

2. X11未授权访问

  auxiliary/scanner/x11/open_x11

1. redis未授权访问（dbscanner）

1. irc实时聊天服务，可提权

  exploit/unix/irc/unreal_ircd_3281_backdoor

1. weblogic反序列化

2. 控制台弱口令

1. jdwp-java远程命令

1. Tomcat弱口令

2. 危险的Http请求

3. Tomcat远程代码执行漏洞（https://www.freebuf.com/column/159200.html）Tomcat任意文件上传。（http://liehu.tass.com.cn/archives/836）Tomcat远程代码执行&信息泄露。（https://paper.seebug.org/399/）Jboss远程代码执行。（http://mobile.www.cnblogs.com/Safe3/archive/2010/01/08/1642371.html）Jboss反序列化漏洞。（https://www.zybuluo.com/websec007/note/838374）Jboss漏洞利用。（https://blog.csdn.net/u011215939/article/details/79141624）

1. activemq远程代码执行

2. activemq未授权访问（弱口令）

1. fastcgi远程代码执行

1. supervisor远程命令执行

1. websphere爆破/java反序列化/弱口令

1. elasticsearch未授权访问

访问URL即可

http://IP:9200/_nodeshttp://IP:9200/_river

1. memcached未授权访问(dbscanner)

telnet 11211 nc -vv 11211

1. 达梦数据库默认口令

账号：SYSDBA

  密码SYSDBA

1. mongodb未授权访问

  auxiliary/scanner/mongodb/mongodb_logi

1. hadoop未授权访问