常见端口.md - fofamini-wiki

fofamini-wiki

登录白背景

源码

端口号	端口说明	渗透思路
21/69	FTP/TFTP：文件传输协议	爆破、内网嗅探
22	SSH：远程连接	用户名枚举、爆破
23	Telnet：远程连接	爆破、内网嗅探
25	SMTP：邮件服务	邮件伪造
53	DNS：域名系统	DNS域传送DNS缓存投毒DNS欺骗利用DNS隧道技术刺透防火墙
389	LDAP	未授权访问（通过LdapBrowser工具直接连入）
443	https服务	OpenSSL 心脏滴血（nmap -sV --script=ssl-heartbleed 目标）
445	SMB服务	ms17_010远程代码执行
873	rsync服务	未授权访问
1090/1099	Java-rmi	JAVA反序列化远程命令执行漏洞
1352	Lotus Domino邮件服务	爆破：弱口令、信息泄漏：源代码
1433	MSSQL	注入、SA弱口令爆破、提权
1521	Oracle	注入、TNS爆破
2049	NFS	配置不当
2181	ZooKeeper服务	未授权访问
3306	MySQL	注入、爆破、写shell、提权
3389	RDP	爆破、Shift后门、CVE-2019-0708远程代码执行
4848	GlassFish控制台	爆破：控制台弱口令、认证绕过
5000	Sybase/DB2数据库	爆破、注入
5432	PostgreSQL	爆破弱口令、高权限执行系统命令
5632	PcAnywhere服务	爆破弱口令
5900	VNC	爆破：弱口令、认证绕过
6379	Redis	未授权访问、爆破弱口令
7001	WebLogic中间件	反序列化、控制台弱口令+部署war包、SSRF
8000	jdwp	JDWP 远程命令执行漏洞（工具）
8080/8089	Tomcat/JBoss/Resin/Jetty/Jenkins	反序列化、控制台弱口令、未授权
8161	ActiveMQ	admin/admin、任意文件写入、反序列化
8069	Zabbix	远程命令执行
9043	WebSphere控制台	控制台弱口令[https://:9043/ibm/console/logon.jsp、远程代码执行]()
9200/9300	Elasticsearch服务	远程代码执行
11211	Memcache	未授权访问（nc -vv 目标 11211）
27017	MongoDB	未授权访问、爆破弱口令
50000	SAP	远程代码执行
50070	hadoop	未授权访问

| **端口号** | **端口说明**                     | **渗透思路**                                                 |
| ---------- | -------------------------------- | ------------------------------------------------------------ |
| 21/69      | FTP/TFTP：文件传输协议           | 爆破、内网嗅探                                               |
| 22         | SSH：远程连接                    | 用户名枚举、爆破                                             |
| 23         | Telnet：远程连接                 | 爆破、内网嗅探                                               |
| 25         | SMTP：邮件服务                   | 邮件伪造                                                     |
| 53         | DNS：域名系统                    | DNS域传送\DNS缓存投毒\DNS欺骗\利用DNS隧道技术刺透防火墙      |
| 389        | LDAP                             | 未授权访问（通过LdapBrowser工具直接连入）                    |
| 443        | https服务                        | OpenSSL 心脏滴血（nmap -sV --script=ssl-heartbleed 目标）    |
| 445        | SMB服务                          | ms17_010远程代码执行                                         |
| 873        | rsync服务                        | 未授权访问                                                   |
| 1090/1099  | Java-rmi                         | JAVA反序列化远程命令执行漏洞                                 |
| 1352       | Lotus Domino邮件服务             | 爆破：弱口令、信息泄漏：源代码                               |
| 1433       | MSSQL                            | 注入、SA弱口令爆破、提权                                     |
| 1521       | Oracle                           | 注入、TNS爆破                                                |
| 2049       | NFS                              | 配置不当                                                     |
| 2181       | ZooKeeper服务                    | 未授权访问                                                   |
| 3306       | MySQL                            | 注入、爆破、写shell、提权                                    |
| 3389       | RDP                              | 爆破、Shift后门、CVE-2019-0708远程代码执行                   |
| 4848       | GlassFish控制台                  | 爆破：控制台弱口令、认证绕过                                 |
| 5000       | Sybase/DB2数据库                 | 爆破、注入                                                   |
| 5432       | PostgreSQL                       | 爆破弱口令、高权限执行系统命令                               |
| 5632       | PcAnywhere服务                   | 爆破弱口令                                                   |
| 5900       | VNC                              | 爆破：弱口令、认证绕过                                       |
| 6379       | Redis                            | 未授权访问、爆破弱口令                                       |
| 7001       | WebLogic中间件                   | 反序列化、控制台弱口令+部署war包、SSRF                       |
| 8000       | jdwp                             | JDWP 远程命令执行漏洞（[工具](https://github.com/IOActive/jdwp-shellifier)） |
| 8080/8089  | Tomcat/JBoss/Resin/Jetty/Jenkins | 反序列化、控制台弱口令、未授权                               |
| 8161       | ActiveMQ                         | admin/admin、任意文件写入、反序列化                          |
| 8069       | Zabbix                           | 远程命令执行                                                 |
| 9043       | WebSphere控制台                  | 控制台弱口令[https://:9043/ibm/console/logon.jsp、远程代码执行]() |
| 9200/9300  | Elasticsearch服务                | 远程代码执行                                                 |
| 11211      | Memcache                         | 未授权访问（nc -vv 目标 11211）                              |
| 27017      | MongoDB                          | 未授权访问、爆破弱口令                                       |
| 50000      | SAP                              | 远程代码执行                                                 |
| 50070      | hadoop                           | 未授权访问                                                   |