必发娱乐最新官方网址端口渗透

 

端口渗透总结

0x00 背景

 

端口渗透过程中我们用关注几个问题:

1、  端口的banner信息

2、  端口上运行的劳动

3、  常见应用之默认端口

本来对地方这些信息的收获,我们出丰富多采的法,最为广泛的应该就是nmap了咔嚓!我们呢得以组合其他的端口扫描工具,比如专门的3389、1433之类的端口扫描工具;

劳默认端口

公认端口(Well Known Ports):0-1023,他们紧紧绑定了一些劳动;

注册端口(Registered Ports):1024-49151,他们松散的绑定了有些劳务;

动态/私有:49152-65535,不为劳动分配这些端口;

本这些端口还得以经改动来齐诈骗攻击者的目的,但是这即安全了呢?攻击者又好使什么攻击方式来攻击这些端口呢?

还需要注明的一点凡:很多木马工具也起特定的端口,本文并没干到这块的始末,大家好友善失去收集收集!

至于爆破的我见

每当对这些端口进行实战讲解时,我需要先阐述一下我本着爆破这个措施的有些见识;

炸:技术最好简单易行,需要之技巧能力基本为0,工作效率与网、硬件等有关,在我看来爆破其实是最强大的攻击方式,特别是构成一些特制的字典,结合社工我们得在特别缺的时日达至极老之功能,只不过因为我们的pc或者字典不够有力,所以重重时刻咱们无能够进行相同次于好的爆破攻击;当然现在广大web应用及劳动端口还限制了暴力破解;对于这种做了限制的我们恐怕就是需要动用到本文提到的其它攻击了!

享受一个集体sai总结的字典:请点击

声明:本文总结的还是临近两年的常见漏洞,以前的老版漏洞和危害性不特别之狐狸尾巴没有下结论,望大家谅解!

0x01 实战测试

文件共享服务端口渗透

ftp服务

FTP服务:ftp服务自分为两栽状态,第一栽是采取系统软件来安排,比如IIS中之FTP文件共享或Linux中的默认服务软件;第二种植是经第三方软件来配置,比如Serv-U还发一对网上勾的略ftp服务器等;

默认端口:20(数据端口);21(控制端口);69(tftp小型文件传输协议)

攻击方式:

爆破:ftp的爆破工具有许多,这里我引进owasp的Bruter 以及msf中ftp爆破模块;

匿名访问:用户称:anonymous  密码:为空或擅自邮箱

用户名:FTP            密码:FTP或为空

用户名:USET         密码:pass

本还有不欲用户名密码直接访问的,一般出现于局域网中;

必发娱乐最新官方网址 1

嗅探:ftp使用公开传输技术(但是嗅探给予局域网并欲哄或监听网关)

必发娱乐最新官方网址 2

后门技术:在linux的vsftp某一样本子中,存在正在一个后门程序,只要在用户称背后长
就会见以6200达到打开一个监听Shell,我们可以使telnet直接连接;详细请点击

长距离溢起纰漏:6.10.1 IIS FTP远程溢起漏洞,在IIS
FTP服务器中NLST命令存在一个缓冲区溢起漏洞,这个漏洞或是攻击者在服务器运行一长地下命令。

跳转攻击:(Bounce
Attacks)攻击者发送一个FTP”PORT”命令于目标FTP服务器,其中饱含该主机的网络地址和吃攻击的劳动的捧口号。这样,客户端就能一声令下FTP服务器发一个文本于给口诛笔伐的劳动。这个文件或者连根为攻击的服务有关的命令(如SMTP,NNTP等)。由于是命令第三正在去老是至同样种服务,而休是直连接,就叫跟踪攻击者变得艰难,并且还逃了依据网络地址的看限制。(注:此种状况小白并无撞过,只是总结一下,欢迎大牛指教)

案例分享:

山东电信Serv-U
Web客户端弱口令

长虹ftp弱口令导致全网数据外泄

NFS服务

nfs:网络文件系统,允许网络被的电脑通过TCP/IP网络共享资源。基于Linux系统,配置方面充分简单,详细布置请参见案例分享。在nfs配置中,有免做其他限制的,有限制用户,有限量IP,以及当本2.x受到我们还得利用证书来说明用户。当然不同的限好运用的攻击方式也非雷同;就现阶段而言网上关于nfs的攻击或者比少之!

默认端口:2049

攻击方式:

勿授权访问:未克IP以及用户权限设置错误

案例分享:

Nfs配置失当造成受入侵

NFS服务都攻略

Samba服务

Samba服务:对于这可以在windows与Linux之间展开共享文件之劳务同是我们攻击的关注点;samba登录分为两种方式,一栽是内需用户名口令;另一样种植是匪欲用户名口令。在成千上万时节不仅是pc机,还有部分服务器,网络设施还开放在这服务,方便开展文件共享,但是以为于攻击者提供了福利。

默认端口:137(主要用户NetBIOS Name
Service;NetBIOS名称服务)、139(NetBIOS Session
Service,主要提供samba服务)

攻击方式:

炸:弱口令(爆破工具采用hydra)hydra -l username -P
PassFile IP smb

匪授权访问:给予public用户大权力

长途代码执行漏洞:CVE-2015-0240等等

案例分享:

Samba远程代码执行漏洞

莫授权访问文件系统漏洞

LDAP协议

ldap:轻量级目录访问协议,最近几乎年就ldap的大规模运用于发现的纰漏也愈发多。但是毕竟主流的攻击方式仍旧是那些,比如注入,未授权等等;这些问题的出现也都是因安排失当而招致的。

默认端口:389

攻击方式:

流入攻击:盲注

不授权访问:

爆破:弱口令

案例分享:

LDAP注入和防御剖析

欧朋LDAP服务匿名访问

以LDAP查询快捷提升域权限

长途连接服务端口渗透

SSH服务

SSH服务:这个服务基本会出现在我们的Linux服务器,网络设施,安全设备等配备及,而且多时分这服务的布置都是默认的;对于SSH服务我们兴许采用爆破攻击方式较多。

默认端口:22

攻击方式

爆破:弱口令、

漏洞:28退格漏洞、OpenSSL漏洞

案例分享:

安宇创新科技ssh弱口令

适合信贷某站存在OpenSSL漏洞

Telnet服务

Telnet服务:在SSH服务崛起之今天我们早已好为难顾以telnet的服务器,但是于不少设施上同一还是起这个服务之;比如cisco、华三,深信服等厂商的配备;我哪怕发生那个频繁透过telnet弱口叫控制这些装备;

默认端口:23

攻击方式

爆破:弱口令

嗅探:此种情况相似生在局域网;

案例分享:

大气惠普打印机远程telnet可叫翻开和操作

Windows远程连接

远程桌面连接:作为windows上展开长距离连接的端口,很多时我们在获取系统啊windows的shell的时光咱们总是期望可以登录3389实际操作对方电脑;这个时咱们一般的事态分为两种。一种是内网,需要事先用目标机3389端口反弹到外网;另一样种植就是是外网,我们得以一直看;当然就有限栽状况我们采取起来或要特别严苛的规格,比如找到登录密码等等;

默认端口:3389

攻击方式:

爆破:3389端口爆破工具就是发生接触多矣

Shift粘滞键后门:5不良shift后门

3389尾巴攻击:利用ms12-020攻击3389端口,导致服务器关机;请参考

VNC服务

VNC:一舒缓好的远控工具,常用语类UNIX系统及,简单意义强;也

默认端口:5900+桌面ID(5901;5902)

攻击方式:

爆破:弱口令

证实口令绕了:

拒绝服务攻击:(CVE-2015-5239)

权限提升:(CVE-2013-6886)

案例分享:

广西电信客服服务器使用VNC存在弱口令而一直决定

Pcanywhere服务

PyAnywhere服务:一慢远控工具,有硌类似vnc的机能;这个服务以以前很多黑客发的视频里还生,利用pcanywhere来进行提权;

默认端口:5632

攻击方式:

提权控制服务:

拒绝服务攻击:

代码执行:请参考

案例分享:

黑龙江物价局多处于安全漏洞可能造成服务器沦陷(pcAnywhere提权+密码突破)

Web应用服务端口渗透

HTTP服务:对于http服务实际是我们当下及时几年比大的抨击入口,所以这边会指向http服务拓展一个缕的详解;

横流:这个板块的保有攻击方式,如果涉嫌到正常的web漏洞不会见领取出来,除非是特定的服务器才会时有发生的狐狸尾巴;

IIS服务

默认端口:80/81/443

攻击方式:

IIS
PUT写文件:利用IIS漏洞,put方法直接将文件放置到服务器上

短文件名泄漏:这种一般从不啥影响

剖析漏洞:详细见apache服务

案例分享:

徐州市教导体系大气IIS
PUT漏洞

用友软件IIS写权限(PUT)导致可获取webshell控制服务器

国家电网某分站在iis短文件称漏洞

Apache/Tomcat/Nginx/Axis2

默认端口:80/8080

攻击方式:

爆破:弱口令(爆破manager后台)

HTTP慢速攻击:可以管服务器打死,对一些重型的网站发出震慑;

解析漏洞:请参考

案例分享:

安卓开发平台在上传漏洞和Apache解析漏洞,成功获取webshell

腾讯分站 Apache 漏洞

WebLogic

默认端口:7001

攻击方式:

爆破:弱口令 4组:用户名密码均一致:system
weblogic(密码或weblogic123) portaladmin guest

Congsole后令部署webshell:

Java反序列化:

泄漏源代码/列目录:这个极其老矣,估计网上都并未了咔嚓!

SSRF窥探内网:央视网SSRF可窥探内网

案列分享:

福建省人力资源与社会保障厅下属某WEBLOGIC弱口令

以Weblogic进行入侵的组成部分总结

Jboss

默认端口8080;其他端口1098/1099/4444/4445/8080/8009/8083/8093

攻击方式:

爆破:弱口令(爆破jboss系统后台)

长距离代码执行:出于配备不当造成

Java反序列化:

案例分享

中华人民共和国民政部JBoss配置失当

JBOSS安全问题总

中国科学院某处jboss应用漏洞

Websphere

默认端口:908*;第一只以即是9080,第二独就是是9081;控制台9090

攻击方式:

爆破:弱口令(控制台)

肆意文件泄漏:(CVE-2014-0823)

Java反序列化

案例分享:

中国电信有通用型业务系统(Websphere)GetShell漏洞

大汉网络有限公司长途命令执行漏洞(WebSphere案例)

GlassFish

默认端口:http 8080;IIOP 3700;控制台4848

攻击方式:

爆破:弱口令(对于控制台)

随意文件读取:

证绕了:

案例分享:

应用服务器glassfish存在通用任意文件读博漏洞

Oracle GlassFish
Server认证绕了

Jenkins

默认端口:8080、8089

攻击方式:

炸:弱口令(默认管理员)

勿授权访问:

反序列化:

案例分享:

酷6Jenkins系统非授权访问可尽系统命令

Resin

默认端口:8080

攻击方式:

目录遍历

远程文件读取

案例分享:

善奇艺Resin配置漏洞

Resin漏洞以案例之目录遍历/以金蝶某系吧条例

Jetty

默认端口:8080

攻击方式:

长距离共享缓冲区溢出

Lotus

影响的且是片巨型的企业,特别需要小心,经过以前的测试发现弱口令之问题时都设有,可能是多总指挥不亮怎么错过窜(不要打我)。

默认端口:1352

攻击方式:

爆破:弱口令(admin password)控制台

消息外泄

跳站脚论攻击

案例分享:

Lotus Domino
WebMail一高居越权访问

中电投集团某部系统弱口令及内网涉及/OA系统/内部邮箱/财务系统/人力资源系统

华有大型金融机构地方工作弱口令导致数万生意人信息泄露&访问Lotus
Domino后台

数据库服务端口渗透

本着具有的数据库攻击方式都是SQL注入,这里先提取出来在底下就是不一一写了免于大家说自家占篇幅;当然不同的数据库注入技巧可能无一致,特别是NoSQL与传统的SQL数据库不顶相同。但是及时不是本文需要介绍的第一,后面有工夫会见写一篇不同数据库的渗漏技巧。

MySQL数据库

默认端口:3306

攻击方式:

爆破:弱口令

身价验证漏洞:CVE-2012-2122

拒绝服务攻击:利用sql语句是服务器进行死循环打怪服务器

Phpmyadmin万能密码绕了:用户称:‘localhost’@’@”  密码任意

案例分享:

漏洞分享

暨讯网某站点是mysql注入漏洞

MySQL提权总结

MSSQL数据库

默认端口:1433(Server 数据库服务)、1434(Monitor 数据库监控)

攻击方式:

炸:弱口令/使用系统用户

案例分享:

MSSQL注射总结

上海安脉综管理网mssql注射漏洞

解密MSSQL连接数据库密码

从攻击MSSQL到提权:
使用msf针对mssql的一致浅完整渗透

Oracle数据库

默认端口:1521(数据库端口)、1158(Oracle EMCTL端口)、8080(Oracle
XDB数据库)、210(Oracle XDB FTP服务)

攻击方式:

爆破:弱口令

流入攻击;

漏洞攻击;

案例分享:

Oracle盲注结合XXE漏洞远程获取数据

PostgreSQL数据库

PostgreSQL是相同种植特色非常完备的自由软件的靶子–关系项目数据库管理体系,可以说凡是眼下世界上极先进,功能最精锐的任性数据库管理网。包括我们kali系统中msf也以此数据库;泛泛谈postgresql数据库攻击技术 
大部分关于其的攻击仍旧是sql注入,所以注入才是数据库不移的话题。

默认端口:5432

攻击方式:

爆破:弱口令:postgres postgres

缓冲区溢起:CVE-2014-2669

案例分享:

Hacking postgresql

有关postgresql的那些从

MongoDB数据库

MongoDB:NoSQL数据库;攻击方式以及其余数据库类似;关于她的平安讲解:请参考

默认端口:27017

攻击方式:

爆破:弱口令

莫授权访问;github有攻击代码;请点击

案例分享:

MongoDB
phpMoAdmin远程代码执行

搜狐MongoDB未授权访问

新浪微米未授权访问

化解MongoDB各种隐患问题

Redis数据库

redis:是一个开源的下c语言写的,支持网络、可根据内存亦可持久化的日志型、key-value数据库。关于这数据库及时半年还是怪火之,暴露出的题材吗蛮多。特别是前段时间暴露的无授权访问。Exp:https://yunpan.cn/cYjzHxawFpyVt 
访问密码 e547

默认端口:6379

攻击方式:

爆破:弱口令

未授权访问+配合ssh key提权;

案例分享:

中国铁建网redis+ssh-keygen免认证登录

SysBase数据库

默认端口:服务端口5000;监听端口4100;备份端口:4200

攻击方式:

爆破:弱口令

命令注入:

案例分享:

广西自考信息体系Sybase数据库注入

Sybase
EAServer命令注入漏洞

DB2数据库

默认端口:5000

攻击方式:

安全限制绕了:成功后可实施不授权操作(CVE-2015-1922)

案例分享:

哈尔滨银行主站DB2注入

总结一下:对于数据库,我们得知端口很多早晚可辅助我们错过渗透,比如得知mysql的
数据库,我们尽管可运用SQL注入进行mof、udf等方法提权;如果是mssql我们就足以动用xp_cmdshell来展开提权;如果是其他的数
库,我们也得使对应的计;比如每大数据库对应它们的默认口令,版本对应之漏洞!

顺手取一下:很多时光银行企业以的且是oracle、db2等大型数据库;

邮件服务端口渗透

SMTP协议

smtp:邮件协议,在linux中默认开启之服务,可以向对方发送钓鱼邮件!

默认端口:25(smtp)、465(smtps)

攻击方式:

爆破:弱口令

无授权访问

案例分享:

腾讯邮箱smtp注册时范围绕了漏洞

邮件伪造详解

qq邮箱伪造发件地址,容易让钓鱼利用

群厂商邮件系统配置不当可充邮件人

POP3协议

默认端口:109(POP2)、110(POP3)、995(POP3S)

攻击方式:

爆破;弱口令

无授权访问;

案例分享:

中华联通沃邮箱等局部Android客户端免密码登陆(可获任意联通用户pop3密码)

中航信邮箱密码泄露和VPN账号和大气信箱弱口令导致可内网漫游拿到域控

IMAP协议

默认端口:143(imap)、993(imaps)

攻击方式:

爆破:弱口令

配置失当

案例分享:

163信箱二破验证饶过缺陷

南方周末邮件服务器任意文件读博漏洞

网大协议端口渗透

DNS服务

默认端口:53

攻击方式:

区域传输漏洞

见2中之总结

案例分享:

世Top1000Websites中设有DNS区域传送漏洞的网站列表

团购王某站DNS域传送漏洞

DNS泛解析及情投毒

DHCP服务

默认端口:67&68、546(DHCP Failover举行双机热备的)

攻击方式:

DHCP劫持;

见2中总结

案例分享:

流氓DHCP服务器内网攻击测试

SNMP协议

默认端口:161

攻击方式:

爆破:弱口令

案例分享:

snmp弱口令引起的音讯外泄

基于snmp的反光攻击的论争及其实现

华为某服务器SNMP弱口令

另外端口渗透

Hadoop文件服务

默认端口:请参考

案例分享:

Apache
Hadoop远程命令执行

初浪漏洞系列第六弹–大量hadoop应用对外访问

Zookeeper服务

zookeeper:分布式的,开放源码的分布式应用程序协调服务;提供功能包括:配置维护、域名服务、分布式同步、组服务等。详情请参考百度百科

默认端口:2181

攻击方式:

莫授权访问;

案例分享:

zookeeper未授权访问漏洞

网上关于这方面的案例少无多,但是于好数额逐渐泛滥的今天,这些纰漏未来会面以乌云上出现同等颇波!

Zabbix服务

zabbix:基于Web界面的提供分布式系统监视以及台网监视功能的号级的开源解决方案。监视各种网络参数,保证服务器系统的安运营。

默认端口:8069

攻击方式:

长距离命令执行:

案例分享:

当渗透遇到zabbix–小谈zabbix安全

Zabbix的前台SQL注射漏洞使用

网易zabbix运维不当,导致肆意命令执行。(可提权、可内网渗透)

elasticsearch服务

elasticsearch:请百度(因为我当自身讲不理解)

默认端口:9200()、9300()

攻击方式:

无授权访问;

远程命令执行;

文件遍历;

低版本webshell植入;

案例分享:

ElasticSearch
远程代码执行漏洞

elasticsearch 漏洞使用工具

memcache服务

默认端口:11211

案例分享:

Memcache安全布局

memcache
未授权访问漏洞

Linux R服务

R服务:TCP端口512,513同514呢红的rlogin提供劳务。在网遭到给误配置从而允许远程访问者从另地方看(标准的,rhosts

  • +)。

默认端口:512(remote process execution);513(remote login a la
telnet);514(cmd)

攻击方式:

采取rlogin直接登录对方系统;

RMI

RMI:我们利用即时片个端口很少之原委是以必须是java,而且rmi穿越防火墙并不好通过;这里自己不见面去干其他的物,这里提出RMI只是因在前段时间的java反序列化中,我们的年轻人伴Bird写了一个weblogic利用工具,里面涉及到了RMI的有些东西,在一些上下socket不能够成功时,我们可以应用RMI方式来进展利用;

默认端口:1090()、1099()

攻击方式:

长途命令执行(java反序列化,调用rmi方式执行命令)

当即虽是RMI的魅力了!

工具下载:请点我

Rsync服务

Rsync:类UNIX系统下之数据备份工具(remote
sync),属于增量备份;关于它的效应,大家自行百度百科吧,其实上面很多豪门为看看了就是端口渗透,其实就算是端口对应服务之渗漏,服务一般出错就在配备或者本问题达成,rsync也非异。Rsync默认允许匿名访问,如果在部署文件中绝非有关的用户征与文件授权,就会触发隐患。

默认端口:873

攻击方式:

莫授权访问;

地方提权:rsync默认以root运行,利用rsync上传一个文书,只要这文件具有s权限,我们执行我们的口诛笔伐脚本就得有所root权限。详细请参考 和 参考二

案例分享:

搜狐几处于rsync未授权访问

Socket代理

默认端口:1080

Socket代理针对代理来说没有什么纰漏,一般只是当渗透过程中当我们的代理,进入内网,或者渗透域和系统的时发生帮衬。这里不开了多描述,但是得品味爆破一下代理的用户称及密码,万一运气好会登录,不呢~~~~

案例分享:

下php socket5摄渗透内网

0x02 总结两词

贪图解端口渗透

端口号 端口说明 攻击技巧
21/22/69 ftp/tftp:文件传输协议 爆破

 

嗅探

溢出;后门

22 ssh:远程连接 爆破

 

OpenSSH;28个退格

23 telnet:远程连接 爆破

 

嗅探

25 smtp:邮件服务 邮件伪造
53 DNS:域名系统 DNS区域传输

 

DNS劫持

DNS缓存投毒

DNS欺骗

深度利用:利用DNS隧道技术刺透防火墙

67/68 dhcp 劫持

 

欺骗

110 pop3 爆破
139 samba 爆破

 

未授权访问

远程代码执行

143 imap 爆破
161 snmp 爆破
389 ldap 注入攻击

 

未授权访问

512/513/514 linux r 直接使用rlogin
873 rsync 未授权访问
1080 socket 爆破:进行内网渗透
1352 lotus 爆破:弱口令

 

信息泄漏:源代码

1433 mssql 爆破:使用系统用户登录

 

注入攻击

1521 oracle 爆破:TNS

 

注入攻击

2049 nfs 配置不当
2181 zookeeper 未授权访问
3306 mysql 爆破

 

拒绝服务

注入

3389 rdp 爆破

 

Shift后门

4848 glassfish 爆破:控制台弱口令

 

认证绕过

5000 sybase/DB2 爆破

 

注入

5432 postgresql 缓冲区溢出

 

注入攻击

爆破:弱口令

5632 pcanywhere 拒绝服务

 

代码执行

5900 vnc 爆破:弱口令

 

认证绕过

6379 redis 未授权访问

 

爆破:弱口令

7001 weblogic Java反序列化

 

控制台弱口令

控制台部署webshell

80/443/8080 web 常见web攻击

 

控制台爆破

对应服务器版本漏洞

8069 zabbix 远程命令执行
9090 websphere控制台 爆破:控制台弱口令

 

Java反序列

9200/9300 elasticsearch 远程代码执行
11211 memcacache 未授权访问
27017 mongodb 爆破

 

未授权访问

• 2016/03/21 from:Hurricane Security

发表评论

电子邮件地址不会被公开。 必填项已用*标注