常见的端口和漏洞
|-------------|-----------------|--------------------------------------------------------------------------------|
| 端口 | 对应的服务 | 存在的相关漏洞 |
| 21 | FTP：文件传输协议 | 爆破, 嗅探, 溢出, 后门, 匿名访问 |
| 22 | SSH | 爆破, OpenSSH漏洞 |
| 23 | Telnet：远程连接 | 爆破, 嗅探 |
| 25 | SMTP：邮件服务 | 弱口令, 未授权访问, 邮件伪造 |
| 53 | DNS：域名系统 | DNS区域传输, 劫持, 缓存投毒, 隧道技术刺透防火墙 |
| 80 | HTTP | 常见Web攻击, 控制台爆破, 对应服务器版本漏洞 |
| 110 | POP3 | 弱口令 |
| 111 | RPCBind | 未授权访问, 缓冲区溢出, 拒绝服务攻击, 信息泄露 |
| 135 | Microsoft RPC | 未授权访问, 远程代码执行, 信息泄露 |
| 139 | NetBIOS会话服务 | 未授权访问, 信息泄露, 拒绝服务攻击 |
| 445 | Microsoft SMB | 永恒之蓝漏洞, 未授权访问, 缓冲区溢出, 凭据重放攻击 |
| 443 | HTTPS | 心脏滴血漏洞, SSL/TLS协议相关漏洞 |
| 1080 | Socket | 爆破, 进行内网渗透 |
| 1433 | MSSQL | 爆破, 注入攻击 |
| 1521 | Oracle | 爆破, 注入攻击 |
| 2049 | NFS | 未授权访问 |
| 3306 | MySQL | 爆破, 拒绝服务, 注入攻击 |
| 3389 | RDP：Windows远程连接 | 爆破, SHIFT后门, 3389漏洞攻击 |
| 6379 | Redis | 弱口令, 未授权访问 |
| 7001/7002 | WebLogic | 爆破, 弱口令(system/system, weblogic/weblogic), 控制台部署webshell, Java反序列化, SSRF, 命令执行 |
| 27017/27018 | MongoDB | 爆破, 未授权访问 |
常见中间件和常见中间件的漏洞
|---------------|------------------|----------|-------------------------------------------------|
| 中间件 | 端口 | 作用 | 存在的相关漏洞 |
| Apache | 80, 443 | Web服务器 | 爆破, 弱口令, HTTP慢速攻击, 解析漏洞, 目录遍历, 缓冲区溢出 |
| Nginx | 80, 443 | Web服务器 | 爆破, 弱口令, HTTP慢速攻击, 目录遍历, 反向代理绕过, 远程代码执行 |
| Tomcat | 8080, 8443 | 应用服务器 | 弱口令, 远程代码执行, 管理控制台未授权访问, 信息泄露 |
| IIS | 80, 443 | Web服务器 | PUT写文件, 短文件名漏洞, 解析漏洞, 目录遍历, 远程代码执行 |
| JBoss | 8080, 1098, 4447 | 应用服务器 | 爆破, 弱口令, 远程代码执行, Java反序列化, 任意文件上传, 任意文件读取 |
| WebLogic | 7001, 7002 | 应用服务器 | 爆破, 弱口令, 控制台未授权访问, 远程代码执行, Java反序列化, SSRF, 信息泄露 |
| WebSphere | 9080, 9090 | 应用服务器 | 弱口令, 控制台爆破, 反序列化, 文件泄露 |
| GlassFish | 4848, 8080 | 应用服务器 | 爆破, 任意文件读取, 认证绕过, 远程代码执行 |
| Resin | 8080 | 应用服务器 | 目录遍历, 远程代码执行 |
| Resin | 8080 | 应用服务器 | 目录遍历, 远程代码执行 |
| Jenkins | 8080, 8081 | 持续集成工具 | 爆破, 未授权访问, 反序列化 |
| Jetty | 8080, 8443 | 应用服务器 | 远程共享, 缓冲区溢出 |
| ActiveMQ | 8161, 61616 | 消息代理 | 文件上传, 任意文件读取, 远程代码执行 |
| Zabbix | 10051, 10052 | 监控系统 | 命令执行, 任意文件读取, 认证绕过 |
| OpenNMS | 8980 | 网络管理系统 | 反序列化漏洞 |
| ElasticSearch | 9200, 9300 | 搜索和分析引擎 | 远程代码执行, 未授权访问, 信息泄露, 任意文件读取 |
| Memcached | 11211 | 缓存系统 | 未授权访问, 放大攻击 |
| MongoDB | 27017, 27018 | NoSQL数据库 | 爆破, 未授权访问, 信息泄露 |
| Redis | 6379 | 内存数据库 | 弱口令, 未授权访问, 任意文件写入, 信息泄露 |
| RabbitMQ | 5672, 15672 | 消息代理 | 弱口令, 未授权访问 |
| Kafka | 9092 | 分布式消息系统 | 弱口令, 未授权访问, 信息泄露 |
| HBase | 60000 | 分布式数据库 | 弱口令, 未授权访问 |
| Hadoop | 50070, 50075 | 分布式计算框架 | 信息泄露, 命令执行, 未授权访问 |
| CouchDB | 5984 | NoSQL数据库 | 命令执行, 任意文件读取, 未授权访问 |
| Zookeeper | 2181 | 分布式协调服务 | 未授权访问, 目录遍历 |
| Varnish | 6081, 6082 | 缓存加速器 | 未授权访问, 缓冲区溢出, 信息泄露 |
| Rundeck | 4440 | 运行自动化工具 | 弱口令, 任意文件读取, 远程代码执行 |
| Solr | 8983 | 搜索平台 | 远程代码执行, 未授权访问 |
| Cassandra | 9042 | 分布式数据库 | 未授权访问, 信息泄露 |
| Jupyter | 8888 | 数据科学笔记本 | 弱口令, 未授权访问, 任意代码执行 |