信息收集 | 端口开放收集及其利用方式
- 2020 年 2 月 16 日
- 筆記
声明：文章仅供学习参考，请勿用作非法途径，否则后果自负。
02
简单介绍
- "端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口。
- 我们此文所指的端口特指TCP/IP协议中的端口，是逻辑意义上的端口。
- 一些特定端口默认会开启一些特定服务。
- 端口信息收集可以帮助我们找到更多目标网站的功能点，更全面地对目标网站进行测试。
02
收集方式
1
Nmap/Masscan
个人常用：-sV 版本检测 nmap -sV 目标ip
2
Routescan
Router Scan 是一款路由器安全测试工具，它是由俄国的一位安全测试人员Stas‘M所开发。（暂不提供下载方式）
3
小米范web查找器
web finder（暂不提供下载方式）
4
Scanport
暂不提供下载方式
5
御剑端口扫描工具
暂不提供下载方式
6
在线扫描网站
地址：http://coolaf.com/tool/port
02
利用方式
|
端口 |
服务 |
入侵方式 |
|---|---|---|
|
21 |
ftp/tftp/vsftpd文件传输协议 |
爆破/嗅探/溢出/后门 |
|
22 |
ssh远程连接 |
爆破/openssh漏洞 |
|
23 |
Telnet远程连接 |
爆破/嗅探/弱口令 |
|
25 |
SMTP邮件服务 |
邮件伪造 |
|
53 |
DNS域名解析系统 |
域传送/劫持/缓存投毒/欺骗 |
|
67/68 |
dhcp服务 |
劫持/欺骗 |
|
69 |
TFTP |
服务器读请求远程溢出漏洞 |
|
80/443 |
http/https |
web应用漏洞/心脏滴血 |
|
110 |
pop3 |
爆破/嗅探 |
|
135 |
RPC |
远程过程调用 |
|
139 |
Samba服务 |
爆破/未授权访问/远程命令执行 |
|
143 |
Imap协议 |
爆破 |
|
161 |
SNMP协议 |
爆破/搜集目标内网信息 |
|
389 |
Ldap目录访问协议 |
注入/未授权访问/弱口令 |
|
445 |
smb |
ms08-067/ms17-010/端口溢出 |
|
512/513/514 |
Linux Rexec服务 |
爆破/Rlogin登陆 |
|
873 |
Rsync服务 |
文件上传/未授权访问 |
|
1080 |
socket |
爆破 |
|
1158 |
路由 |
ORACLE EMCTL2601,2604 zebra路由，默认密码zebra |
|
1352 |
Lotus domino邮件服务 |
爆破/信息泄漏 |
|
1433 |
mssql |
爆破/注入/SA弱口令 |
|
1521 |
oracle |
爆破/注入/TNS爆破/反弹shell |
|
2049 |
Nfs服务 |
配置不当/未授权访问 |
|
2181 |
zookeeper服务 |
未授权访问 |
|
2375 |
docker remote api |
未授权访问 |
|
3306 |
mysql |
爆破/注入 |
|
3389 |
Rdp远程桌面连接 |
爆破/shift后门/CVE20190708 |
|
3690 |
svn |
远程代码执行 |
|
4848 |
GlassFish控制台 |
爆破/认证绕过/弱口令 |
|
5000 |
sybase/DB2数据库 |
爆破/注入/提权 |
|
5432 |
postgresql |
爆破/注入/缓冲区溢出 |
|
5632 |
pcanywhere服务 |
抓密码/代码执行 |
|
5900 |
vnc |
爆破/认证绕过 |
|
6379 |
Redis数据库 |
未授权访问/爆破 |
|
7001/7002 |
weblogic |
java反序列化/控制台弱口令 |
|
8069 |
zabbix服务 |
远程命令执行/注入 |
|
8161 |
activemq |
弱口令/写文件 |
|
8080/8089 |
Jboss/Tomcat/Resin |
爆破/PUT文件上传/反序列化 |
|
8083/8086 |
influxDB |
未授权访问 |
|
9000 |
fastcgi |
远程命令执行 |
|
9090 |
Websphere控制台 |
爆破/java反序列化/弱口令 |
|
9200/9300 |
elasticsearch |
未授权访问/远程代码执行 |
|
11211 |
memcached |
未授权访问/爆破 |
|
27017/27018 |
mongodb |
未授权访问/爆破 |
|
50000 |
SAP |
命令执行 |
