网络安全练气篇——常见服务端口对应漏洞

常见的端口所对应的已知漏洞

21

FTP服务的数据传输端口

22

FTP服务的连接端口，可能存在 弱口令暴力破解

389

LDAP目录访问协议，有可能存在注入、弱口令

443

HTTPS端口，心脏滴血等与SSL有关的漏洞

445

SMB服务端口，可能存在永恒之蓝漏洞MS17-010

512/513/514

Linux Rexec服务端口，可能存在爆破

873

Rsync ，可能存在Rsync未授权访问漏洞，传送门：rsync 未授权访问漏洞

1080

socket端口，可能存在爆破

1090、1099

RMI，可能存在 RMI反序列化漏洞

1433

SQL Server数据库端口，可能存在弱口令

1521

oracle数据库端口

2181

ZooKeeper监听端口，可能存在 ZooKeeper未授权访问漏洞

2375

Docker端口，可能存在 Docker未授权访问漏洞

3306

MySQL数据库端口，可能存在 弱口令暴力破解

3389

Windows远程桌面服务，可能存在 弱口令漏洞 或者 CVE-2019-0708 远程桌面漏洞复现

4560

log4j SocketServer监听的端口，可能存在 log4j<=1.2.17反序列化漏洞（CVE-2019-17571）

6379

Redis数据库端口，可能存在Redis未授权访问漏洞，传送门：Redis未授权访问漏洞

redis-cli -h xxx.xxx.xxx.xxx -p 6379

7001、7002

Weblogic，可能存在Weblogic反序列化漏洞

弱口令 http://xxx.xxx.xxx.xxx:7001/console/login/LoginForm.jsp

8080

java web中间组件
tomcat 弱口令 http://xxx.xxx.xxx.xxx:8080/manager/html 部署war包

GlassFish
1.弱口令
2.任意文件读取
3.认证绕过

Resin
1.目录遍历
2.远程文件读取
http://xxx.xxx.xxx.xxx/%20…/web-inf/
http://xxx.xxx.xxx.xxx:8088/resin-doc/resource/tutorial/jndi-appconfig/test?inputFile=/etc/passwd

8089

Jetty、Jenkins服务端口，可能存在反序列化，控制台弱口令等漏洞

9000

fastcgi端口，可能存在远程命令执行漏洞

9080、9081、9090

Websphere
1.弱口令（console）
2.任意文件泄露
3.java反序列化

可导致XML配置文件泄露http://xxx.xxx.xxx.xxx/ffp/à?/WEB-INF/modules/struts-config-codingShare.xml

弱口令http://xxx.xxx.xxx.xxx:9080/ibm/console/secure/logon.do

27017

MongoDB数据库端口，可能存在 MongoDB未授权访问漏洞

50000

SAP Management Console服务端口，可能存在 运程命令执行漏洞。

50070

Hadoop服务端口，可能存在 Hadoop未授权访问漏洞

HW中常见的端口漏洞

中间件、web服务

Weblogic

• 后台弱口令
• console后台部署war包
• SSRF
• 测试页面上传webshell
• Java反序列化

Jboss

• 后台弱口令
• console后台部署war包
• JAVA反序列化
• 远程代码执行

WebSphere——9080

• 后台弱口令
• 任意文件泄露
• JAVA反序列化漏洞

Tomcat——80、8080、8009

• manager弱口令（漏洞利用可以上传war包getshell）
• put上传webshell
• HTTP慢速攻击
• ajr文件包含漏洞-CVE-2020-1938

Nginx——80、443         

• HTTP慢速攻击
• 解析漏洞