zoukankan      html  css  js  c++  java
  • 各类常用端口漏洞缺陷

    #####端口收集
    -端口方面的攻防需要花费的时间太多,引用一篇非常赞的端口总结文章
    -
    -| 端口号 | 端口说明 | 攻击技巧 |
    -|--------|--------|--------|
    -|21/22/69 |ftp/tftp:文件传输协议 |爆破嗅探溢出后门|
    -|22 |ssh:远程连接 |爆破OpenSSH;28个退格|
    -|23 |telnet:远程连接 |爆破嗅探|
    -|25 |smtp:邮件服务 |邮件伪造|
    -|53 |DNS:域名系统 |DNS区域传输DNS劫持DNS缓存投毒DNS欺骗利用DNS隧道技术刺透防火墙|
    -|67/68 |dhcp |劫持欺骗|
    -|110 |pop3 |爆破|
    -|139 |samba |爆破未授权访问远程代码执行|
    -|143 |imap |爆破|
    -|161 |snmp |爆破|
    -|389 |ldap |注入攻击未授权访问|
    -|512/513/514 |linux r|直接使用rlogin|
    -|873 |rsync |未授权访问|
    -|1080 |socket |爆破:进行内网渗透|
    -|1352 |lotus |爆破:弱口令信息泄漏:源代码|
    -|1433 |mssql |爆破:使用系统用户登录注入攻击|
    -|1521 |oracle |爆破:TNS注入攻击|
    -|2049 |nfs |配置不当|
    -|2181 |zookeeper |未授权访问|
    -|3306 |mysql |爆破拒绝服务注入|
    -|3389 |rdp |爆破Shift后门|
    -|4848 |glassfish |爆破:控制台弱口令认证绕过|
    -|5000 |sybase/DB2 |爆破注入|
    -|5432 |postgresql |缓冲区溢出注入攻击爆破:弱口令|
    -|5632 |pcanywhere |拒绝服务代码执行|
    -|5900 |vnc |爆破:弱口令认证绕过|
    -|6379 |redis |未授权访问爆破:弱口令|
    -|7001 |weblogic |Java反序列化控制台弱口令控制台部署webshell|
    -|80/443/8080 |web |常见web攻击控制台爆破对应服务器版本漏洞|
    -|8069 |zabbix |远程命令执行|
    -|9090 |websphere控制台 |爆破:控制台弱口令Java反序列|
    -|9200/9300 |elasticsearch |远程代码执行|
    -|11211 |memcacache |未授权访问|
    -|27017 |mongodb |爆破未授权访问|

  • 相关阅读:
    Oracle 11gR2中启动Scott用户的方法
    Oracle 11g服务器安装详细步骤——图文教程(系统 windows server 2012 R2)
    Windows 2012 安装 Oracle 11g 报错:[INS-13001]环境不满足最低要求。
    人民币的单位的大写
    Eclipse 快捷键总结
    Eclipse常用快捷键
    四种Sandcastle方法生成c#.net帮助类帮助文档
    Sandcastle方法生成c#.net帮助类帮助文档chm
    HTML:Input元素标签的详细介绍
    MySQL: 详细的sql语句
  • 原文地址:https://www.cnblogs.com/jing-tian/p/11125290.html
Copyright © 2011-2022 走看看