常用埠總結

• 2021 年 3 月 29 日
• 筆記
• 技術雜談

21埠滲透剖析

FTP通常用作對遠程伺服器進行管理，典型應用就是對web系統進行管理。一旦FTP密碼泄露就直接威脅web系統安全，甚至黑客通過提權可以直接控制伺服器。這裡剖析滲透FTP伺服器的幾種方法。

SSH 是協議，通常使用 OpenSSH 軟體實現協議應用。SSH 為 Secure Shell 的縮寫，由 IETF 的網路工作小組（Network Working Group）所制定；SSH 為建立在應用層和傳輸層基礎上的安全協議。SSH 是目前較可靠，專為遠程登錄會話和其它網路服務提供安全性的協議。利用 SSH 協議可以有效防止遠程管理過程中的資訊泄露問題。

23埠滲透剖析

telnet是一種舊的遠程管理方式，使用telnet工具登錄系統過程中，網路上傳輸的用戶和密碼都是以明文方式傳送的，黑客可使用嗅探技術截獲到此類密碼。

25/465埠滲透剖析

smtp：郵件協議，在linux中默認開啟這個服務，可以向對方發送釣魚郵件

53埠滲透剖析

53埠是DNS域名伺服器的通訊埠，通常用於域名解析。也是網路中非常關鍵的伺服器之一。這類伺服器容易受到攻擊。對於此埠的滲透，一般有三種方式。

80埠滲透剖析

80埠通常提供web服務。目前黑客對80埠的攻擊典型是採用SQL注入的攻擊方法，腳本滲透技術也是一項綜合性極高的web滲透技術，同時腳本滲透技術對80埠也構成嚴重的威脅。

135埠滲透剖析

135埠主要用於使用RPC協議並提供DCOM服務，通過RPC可以保證在一台電腦上運行的程式可以順利地執行遠程電腦上的程式碼；使用DCOM可以通過網路直接進行通訊，能夠跨包括HTTP協議在內的多種網路傳輸。同時這個埠也爆出過不少漏洞，最嚴重的就是緩衝區溢出漏洞，曾經瘋狂一時的『衝擊波』病毒就是利用這個漏洞進行傳播的。對於135埠的滲透，黑客的滲透方法為:

139/445埠滲透剖析

139埠是為『NetBIOS SessionService』提供的，主要用於提供windows文件和印表機共享以及UNIX中的Samba服務。445埠也用於提供windows文件和印表機共享，在內網環境中使用的很廣泛。這兩個埠同樣屬於重點攻擊對象，139/445埠曾出現過許多嚴重級別的漏洞。下面剖析滲透此類埠的基本思路。

1433埠滲透剖析

1433是SQLServer默認的埠，SQL Server服務使用兩個埠：tcp-1433、UDP-1434.其中1433用於供SQLServer對外提供服務，1434用於向請求者返回SQLServer使用了哪些TCP/IP埠。1433埠通常遭到黑客的攻擊，而且攻擊的方式層出不窮。最嚴重的莫過於遠程溢出漏洞了，如由於SQL注射攻擊的興起，各類資料庫時刻面臨著安全威脅。利用SQL注射技術對資料庫進行滲透是目前比較流行的攻擊方式，此類技術屬於腳本滲透技術。

1521埠滲透剖析

1521是大型資料庫Oracle的默認監聽埠，估計新手還對此埠比較陌生，平時大家接觸的比較多的是Access，MSSQL以及MYSQL這三種資料庫。一般大型站點才會部署這種比較昂貴的資料庫系統。對於滲透這種比較複雜的資料庫系統，黑客的思路如下：

2049埠滲透剖析

NFS（Network File System）即網路文件系統，是FreeBSD支援的文件系統中的一種，它允許網路中的電腦之間通過TCP/IP網路共享資源。在NFS的應用中，本地NFS的客戶端應用可以透明地讀寫位於遠端NFS伺服器上的文件，就像訪問本地文件一樣。如今NFS具備了防止被利用導出文件夾的功能，但遺留系統中的NFS服務配置不當，則仍可能遭到惡意攻擊者的利用。

未授權訪問。（https://www.freebuf.com/articles/network/159468.html）           (//www.secist.com/archives/6192.htm)

3306埠滲透剖析

3306是MYSQL資料庫默認的監聽埠，通常部署在中型web系統中。在中國LAMP的配置是非常流行的，對於php+mysql構架的攻擊也是屬於比較熱門的話題。mysql資料庫允許用戶使用自定義函數功能，這使得黑客可編寫惡意的自定義函數對伺服器進行滲透，最後取得伺服器最高許可權。對於3306埠的滲透，黑客的方法如下:

3389埠滲透剖析

3389是windows遠程桌面服務默認監聽的埠，管理員通過遠程桌面對伺服器進行維護，這給管理工作帶來的極大的方便。通常此埠也是黑客們較為感興趣的埠之一，利用它可對遠程伺服器進行控制，而且不需要另外安裝額外的軟體，實現方法比較簡單。當然這也是系統合法的服務，通常是不會被殺毒軟體所查殺的。使用『輸入法漏洞』進行滲透。

4899埠滲透剖析

4899埠是remoteadministrator遠程控制軟體默認監聽的埠，也就是平時常說的radmini影子。radmini目前支援TCP/IP協議，應用十分廣泛，在很多伺服器上都會看到該款軟體的影子。對於此軟體的滲透，思路如下：

5432埠滲透剖析

PostgreSQL是一種特性非常齊全的自由軟體的對象–關係型資料庫管理系統，可以說是目前世界上最先進，功能最強大的自由資料庫管理系統。包括kali系統中msf也使用這個資料庫；淺談postgresql資料庫攻擊技術 大部分關於它的攻擊依舊是sql注入，所以注入才是資料庫不變的話題。

5631埠滲透剖析

5631埠是著名遠程控制軟體pcanywhere的默認監聽埠，同時也是世界領先的遠程控制軟體。利用此軟體，用戶可以有效管理電腦並快速解決技術支援問題。由於軟體的設計缺陷，使得黑客可隨意下載保存連接密碼的*.cif文件，通過專用破解軟體進行破解。這些操作都必須在擁有一定許可權下才可完成，至少通過腳本滲透獲得一個webshell。通常這些操作在黑客界被稱為pcanywhere提權技術。

PcAnyWhere提權。（https://blog.csdn.net/Fly_hps/article/details/80377199）

5900埠滲透剖析

5900埠是優秀遠程控制軟體VNC的默認監聽埠，此軟體由著名的AT&T的歐洲研究實驗室開發的。VNC是在基於unix和linux作業系統的免費的開放源碼軟體，遠程控制能力強大，高效實用，其性能可以和windows和MAC中的任何一款控制軟體媲美。對於該埠的滲透，思路如下：

7001/7002埠滲透剖析

8080埠滲透剖析