端口对应服务及相应漏洞

Posted jinqi520

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了端口对应服务及相应漏洞相关的知识,希望对你有一定的参考价值。

今天刚到的一个表 贴上来 之后慢慢完善

 

 

端口号 端口说明(服务) 攻击技巧(对应的漏洞)
21/22/69 ftp/tftp:文件传输协议 爆破嗅探 溢出;后门
22 ssh:远程连接 爆破OpenSSH28个退格
23 telnet:远程连接 爆破嗅探
25 smtp:邮件服务 邮件伪造
53 DNS:域名系统 DNS区域传输DNS劫持 DNS缓存投毒 DNS欺骗 深度利用:利用DNS隧道技术刺透防火墙
67/68 dhcp 劫持欺骗
110 pop3 爆破
139 samba 爆破未授权访问 远程代码执行
143 imap 爆破
161 snmp 爆破
389 ldap 注入攻击未授权访问
512/513/514 linux r 直接使用rlogin
873 rsync 未授权访问
1080 socket 爆破:进行内网渗透
1352 lotus 爆破:弱口令信息泄漏:源代码
1433 mssql 爆破:使用系统用户登录注入攻击
1521 oracle 爆破:TNS注入攻击
2049 nfs 配置不当
2181 zookeeper 未授权访问
3306 mysql 爆破拒绝服务 注入
3389 rdp 爆破Shift后门
4848 glassfish 爆破:控制台弱口令认证绕过
5000 sybase/DB2 爆破注入
5432 postgresql 缓冲区溢出注入攻击 爆破:弱口令
5632 pcanywhere 拒绝服务代码执行
5900 vnc 爆破:弱口令认证绕过
6379 redis 未授权访问爆破:弱口令
7001 weblogic Java反序列化控制台弱口令 控制台部署webshell
80/443/8080 web 常见web攻击控制台爆破 对应服务器版本漏洞
8069 zabbix 远程命令执行
9090 websphere控制台 爆破:控制台弱口令Java反序列
9200/9300 elasticsearch 远程代码执行
11211 memcacache 未授权访问
27017 mongodb 爆破未授权访问

 

以上是关于端口对应服务及相应漏洞的主要内容,如果未能解决你的问题,请参考以下文章

常用端口及对应服务

tomcat的AJP协议及漏洞解决

老男孩教育每日一题-2017年5月8日-请根据以下数字信息,确认相应的端口号,端口号对应的服务名称

常见端口对应服务-有待优化更新

渗透测试自学系列—黑客常用的端口及攻击方法汇总

FTP漏洞原理及利用 - 系统安全漏洞