Facebook加入
LINE加入
2021/12/25
常見網路埠(PORT)滲透(駭入) 黑客/駭客筆錄
資料來源: https://mp.weixin.qq.com/s?__biz=MzIyMDEzMTA2MQ==&mid=2651152240&idx=2&sn=e1b8a38c01fad8f8eff13f2cec336495&chksm=8c2144eabb56cdfcd5dee4f42cf10a0c211809e0690002700eb9a353a292e2302ed741aa79fb&scene=126&sessionid=1595899253&key=7674ee21d747fecfee13314359d8dcaf941b76129d8b14810c9931aee608651749897386282787e8e14ed7129fb963a6380650d9d026eff44decb6f81991930167f9d59ab0490ccc3440035a55ce7c1b&ascene=1&uin=MjIwODk2NDgxNw==&devicetype=Windows+10+x64&version=62090529&lang=zh_TW&exportkey=AtbU4kZzI3ZKKWMU45+ev4s=&pass_ticket=JJEmjBpPvJCtmH9Wn54FpB+hYrxSxNTlT3OneYBMt3NEAMfnleETJFjmG943cHJ5
1、遠程管理埠
22 埠（SSH）
安全攻擊：弱口令、暴力猜解、用戶名枚舉
利用方式：
1、通過用戶名枚舉可以判斷某個用戶名是否存在於目標主機中，
2、利用弱口令/暴力破解，獲取目標主機許可權。
23 埠（Telnet）
安全性漏洞：弱口令、明文傳輸
利用方式：
1、通過弱口令或暴力破解，獲取目標主機許可權。
2、嗅探抓取telnet明文帳戶密碼。
3389 埠（RDP）
安全性漏洞：暴力破解
利用方式：通過弱口令或暴力破解，獲取目標主機許可權。
5632 埠（Pcanywhere）
安全性漏洞：弱口令、暴力破解
利用方式：通過弱口令或暴力破解，獲取目標主機許可權
5900 埠（VNC）
安全性漏洞：弱口令、暴力破解
利用方式：通過弱口令或暴力破解，獲取目標主機許可權。
2、Web中間件/服務埠
1090/1099 埠（RMI）
安全性漏洞：JAVA RMI 反序列化遠端命令執行漏洞
利用方式：使用nmap檢測埠資訊。
埠資訊：1099/1090 Java-rmi Java RMI Registry
檢測工具：attackRMI.jar
7001 埠（Weblogic）
安全性漏洞：弱口令、SSRF、反序列化漏洞
利用方式：
1、控制台弱口令上傳war木馬
2、SSRF內網探測
3、反序列化遠端代碼執行等
8000 埠（jdwp）
安全性漏洞：JDWP 遠端命令執行漏洞
埠資訊：
8000 jdwp java Debug Wire Protocol
檢測工具：https://github.com/IOActive/jdwp-shellifier
8080 埠（Tomcat）
安全性漏洞：弱口令、示例目錄
利用方式：通過弱口令登錄控制台，上傳war包。
8080 埠（Jboss）
安全性漏洞：未授權訪問、反序列化。
利用方式：
1、未授權存取控制台，遠端部署木馬
2、反序列化導致遠端命令執行等。
檢測工具：https://github.com/joaomatosf/jexboss
8080 埠（Resin）
安全性漏洞：目錄遍歷、遠端檔讀取
利用方式：通過目錄遍歷/遠端檔讀取獲取敏感資訊，為進一步攻擊提供必要的資訊。
任意文件讀取POC：
payload1 = “/resin-doc/resource/tutorial/jndi-appconfig/test?inputFile=/etc/passwd”
payload2 = “/resin-doc/examples/jndi-appconfig/test?inputFile=../../../../../../../../../../etc/passwd”
payload3 = “/ ..\\\\web-inf”
8080 埠（Jetty）
安全性漏洞：遠程共用緩衝區洩漏
利用方式：攻擊者可以通過精心構造headers值來觸發異常並偏移到共用緩衝區，其中包含了之前其他用戶提交的請求，伺服器會根據攻擊者的payload返回特定位置的資料。
檢測工具：https://github.com/GDSSecurity/Jetleak-Testing-Script
8080 埠（GlassFish）
安全性漏洞：弱口令、任意檔讀取
利用方式：
1、弱口令admin/admin，直接部署shell
2、任意檔讀取獲取伺服器敏感配置資訊
8080 埠（Jenkins）
安全性漏洞：未授權訪問 、遠端代碼執行
利用方式：訪問如下url，可以執行指令碼命令，反彈shell，寫入webshell等。
http://
http://
8161 埠（ActiveMQ）
安全性漏洞：弱口令、任意檔寫入、反序列化
利用方式：預設密碼admin/admin登陸控制台、寫入webshell、上傳ssh key等方式。
9043 埠（webSphere）
安全性漏洞：控制台弱口令、遠端代碼執行
後臺地址：https://:9043/ibm/console/logon.jsp
50000 埠（SAP）
安全性漏洞：遠端代碼執行
利用方式：攻擊者通過構造url請求，實現遠端代碼執行。
POC:http://
50070 埠（hadoop）
安全性漏洞：未授權訪問
利用方式：攻擊者可以通過命令列操作多個目錄下的資料，如進行刪除操作。
curl -i -X DELETE “http://ip:50070/webhdfs/v1/tmp?op=DELETE&recursive=true“
curl -i -X PUT “http://ip:50070/webhdfs/v1/NODATA4U_SECUREYOURSHIT?op=MKDIRS“
3、數據庫埠
389 埠（ldap）
安全性漏洞：未授權訪問 、弱口令
利用方式：通過LdapBrowser工具直接連入。
1433 埠（Mssql）
安全性漏洞：弱口令、暴力破解
利用方式：差異備份getshell、SA帳戶提權等
1521 埠（Oracle）
安全性漏洞：弱口令、暴力破解
利用方式：通過弱口令/暴力破解進行入侵。
3306 埠（MySQL）
安全性漏洞：弱口令、暴力破解
利用方式：利用日誌寫入webshell、udf提權、mof提權等。
5432 埠（ PostgreSQL）
安全性漏洞：弱口令、高許可權命令執行
利用方式：攻擊者通過弱口令獲取帳號資訊，連入postgres中，可執行系統命令。。
PoC參考：
DROP TABLE IF EXISTS cmd_exec;
CREATE TABLE cmd_exec(cmd_output text);
COPY cmd_exec FROM PROGRAM ‘id’;
SELECT * FROM cmd_exec;
5984 埠（CouchDB）
安全性漏洞：垂直許可權繞過、任意命令執行
利用方式：通過構造資料創建管理員使用者，使用管理員用戶登錄，構造惡意請求觸發任意命令執行。
後臺訪問：http://
6379 埠（Redis）
安全性漏洞：未授權訪問
利用方式：絕對路徑寫webshell 、利用計畫任務執行命令反彈shell、
公私密金鑰認證獲取root許可權、主從複製RCE等。
9200 埠（elasticsearch）
安全性漏洞：未授權訪問、命令執行
檢測方式：
1、直接訪問如下url，獲取相關敏感資訊。
http://
http://
2、通過構造特定的資料包，執行任意命令。
11211 埠（MemCache）
安全性漏洞：未授權訪問
檢測方式：無需用戶名密碼，可以直接連接memcache 服務的11211埠。
nc -vv
27017 埠（Mongodb）
安全性漏洞：未授權訪問、弱口令
利用方式：未授權訪問/弱口令，遠端連入資料庫，導致敏感資訊洩露。
4、常見協議埠
21 埠（FTP)
安全性漏洞：1、配置不當 2、明文傳輸 3、協力廠商軟體提權
利用方式：
1、匿名登入或弱口令
2、嗅探ftp用戶名和密碼
3、Serv-U許可權較大的帳號可導致系統命令執行。FTP提權命令：
# 增加系統使用者
Quote site exec net user 4567 4567 /add
# 提升到管理員許可權
Quote site exec net localgroup administrators 4567 /add
25 埠（SMTP）
攻擊方式：1、匿名張貼郵件 2、弱口令 3、SMTP用戶枚舉
利用方式：
1、SMTP伺服器配置不當，攻擊者可以使用任意用戶發送郵件。
2、SMTP弱口令掃描，獲取使用者帳號密碼，發送郵件釣魚。
3、通過SMTP用戶枚舉獲取用戶名：
nmap -p 25 — smtp-enum-users.nse
53 埠（DNS）
安全攻擊：1、DNS域傳送漏洞、DNS欺騙、DNS緩存投毒
檢測方式：
1、DNS域傳送漏洞，Windows下檢測使用nslookup命令，Linux下檢測使用dig命令，通過執行命令可以清楚的看到功能變數名稱解析情況。
2、DNS欺騙就是攻擊者冒充功能變數名稱伺服器的一種欺騙行為。
3、DNS緩存投毒是攻擊者欺騙DNS伺服器相信偽造的DNS回應的真實性。
161 埠（SNMP）
安全性漏洞：默認團體名/弱口令訪問
利用方式：通過nmap自帶的審計腳本進行檢測，可能導致敏感資訊洩露。。
1、弱口令檢測：nmap –sU –p161 –script=snmp-brute
2、獲取系統資訊：nmap –sU –p161 –script=snmp-sysdescr
3、獲取使用者資訊：nmap -sU -p161 –script=snmp-win32-user
4、獲取網路埠狀態：nmap -sU -p161 –script=snmp-netstat
443 埠（SSL）
安全性漏洞：OpenSSL 心臟出血
利用方式：攻擊者可以遠端讀取存在漏洞版本的openssl伺服器記憶體中長大64K的資料。
掃描腳本：nmap -sV –script=ssl-heartbleed
445 埠（SMB）
安全性漏洞：資訊洩露、遠端代碼執行
利用方式：可利用共用獲取敏感資訊、緩衝區溢位導致遠端代碼執行，如ms17010。
873 埠（Rsync）
安全性漏洞：匿名訪問、弱口令
利用方式：攻擊者可以執行下載/上傳等操作，也可以嘗試上傳webshell。
1、下載：#rsync -avz a.b.c.d::path/file path/filiname
2、上傳：#rsync -avz path/filename a.b.c.d::path/file
2181 埠（Zookeeper）
安全性漏洞：未授權訪問
檢測方式：攻擊者可通過執行envi命令獲得系統大量的敏感資訊，包括系統名稱、Java環境。
echo envi | nc ip port
2375 埠（Docker）
安全性漏洞：未授權方式
檢測方式：通過docker daemon api 執行docker命令。
#列出容器資訊，效果與docker ps -a 一致。
curl http://
docker -H tcp://
熱門推薦
留言回覆
