常见端口的攻击思路

端口号 端口说明 攻击方向
21/22/69 FTP/TFTP文件传输协议 匿名上传/下载、嗅探、爆破
2049 NFS服务 配置不当
139 Sanba服务 爆破、远程代码执行
389 Ldap目录访问协议 注入、匿名访问、弱口令
22 SSH远程连接 爆破、SSH映射隧道搭建、文件传输
23 Telnet远程连接 爆破、嗅探、弱口令
3389 RDP远程桌面连接 SHIFT后门、爆破
5900 VNC连接 弱口令爆破
5632 PyAnywhere服务 密码抓取、代码执行
80/443/8080 常见Web服务端口 Web漏洞、爆破、对应服务器版本漏洞
7001/7002 WebLogic控制台 JAVA反序列化、弱口令
8080/8089 Jboss/Resin/Jetty/Jenkins 反序列化、控制台弱口令
9090 WebSphere控制台 JAVA反序列化、弱口令
4848 GlassFish控制台 弱口令
1352 Lotus-domino邮件服务 弱口令、信息泄露、爆破
10000 Webmin-Web控制面板 弱口令
3306 MySQL 注入、提权、爆破
1433 MsSQL数据库 注入、提权、SA弱口令、爆破
1521 Oracle数据库 TNS爆破、注入、反弹Shell
5432 PostgreSQL数据库 爆破、注入、弱口令
27017/27018 MongoDB 爆破、未授权访问
6379 Redis数据库 未授权访问、弱口令
5000 SysBase/DB2数据库 爆破、注入
25 SMTP邮件服务 邮件伪造
110 POP3协议 爆破、嗅探
143 IMAP协议 爆破
53 DNS域名系统 允许区域传送、DNS劫持、缓存投毒、欺骗
67/68 DHCP服务 劫持、欺骗
161 SNMP服务 爆破、搜集目标内网信息
2181 Zookeeper服务 未授权访问
8069 Zabbix服务 远程执行、SQL注入
9200/9300 Elaseicsearch服务 远程执行
512/513/514 LinuxRexce服务 爆破、Rlogin登录
873 Rsync服务 匿名访问、文件上传
3690 SVN服务 SVN泄露、未授权访问
50000 SAP Management Console 远程执行
相关推荐
LeeAt6 分钟前
真的!真的就一句话就能明白this指向问题
前端·javascript
阳火锅7 分钟前
都2025年了,来看看前端如何给刘亦菲加个水印吧!
前端·vue.js·面试
hahala233324 分钟前
ESLint 提交前校验技术方案
前端
夕水1 小时前
ew-vue-component:Vue 3 动态组件渲染解决方案的使用介绍
前端·vue.js
我麻烦大了1 小时前
实现一个简单的Vue响应式
前端·vue.js
独立开阀者_FwtCoder1 小时前
你用 Cursor 写公司的代码安全吗?
前端·javascript·github
Cacciatore->1 小时前
React 基本介绍与项目创建
前端·react.js·arcgis
摸鱼仙人~1 小时前
React Ref 指南:原理、实现与实践
前端·javascript·react.js
teeeeeeemo1 小时前
回调函数 vs Promise vs async/await区别
开发语言·前端·javascript·笔记
贵沫末1 小时前
React——基础
前端·react.js·前端框架