tomcat--80/8080/8009

manager 弱口令

put 上传 webshell

http 慢速攻击

幽灵猫 - 文件包含

jboss

后台弱口令

控制台部署 war 包

JAVA 反序列化

远程代码执行

webSphere--9080

后台弱口令

任意文件泄漏

JAVA 反序列化

weblogic-7001、7002

后台弱口令

反序列化

ssrf

控制台部署 war 包

Glassfish-8080、4848

暴力破解

任意文件读取

认证绕过

Jetty-8080

远程共享缓存区溢出

Apache--80、8080

http 慢速攻击

解析漏洞

目录遍历

apache solr--8983

远程命令执行

CVE 漏洞

IIS-80

put 上传 webshell

IIS 解析漏洞

IIS 提权

IIS 远程代码执行 CVE-2017-7269

Resin-8080

目录遍历

远程文件读取

Axis2-8080

后台弱口令

lutos--1352

后台弱口令

信息泄漏

跨站脚本攻击

nginx--80、443

HTTP 慢速攻击

解析漏洞

mysql--3306

弱口令

身份认证漏洞 -cve-2012-2122

拒绝服务攻击

phpmyadmin 万能密码 or 弱口令

udf 和 mof 提权

mssql--1433

弱口令

存储过程提权

oracle--1521

弱口令

TNS 远程投毒漏洞  CVE-2012-1675  使用 msf

redis--6379

弱口令

未授权

PosrgreSQl--5432

弱口令

缓存区溢出 CVE-2014-2669

mongdb-27001

弱口令

未授权

DB2--5000

安全限制绕过未授权操作 cve--2015-1922

SysBase-5000/4100

弱口令

命令注入

memache-11211

未收授权访问

配置漏洞

ElasticSearch-9200/9300

未授权漏洞

远程代码执行

文件办理

写入 webshell

21 ftp/tftp/vsftpd 文件传输协议 爆破 / 嗅探 / 溢出 / 后门

22 ssh 远程连接 爆破 /openssh 漏洞

23 Telnet 远程连接 爆破 / 嗅探 / 弱口令

25 SMTP 邮件服务 邮件伪造

53 DNS 域名解析系统 域传送 / 劫持 / 缓存投毒 / 欺骗

67/68 dhcp 服务 劫持 / 欺骗

81 Ipcam 登陆绕过 / 远程代码执行

110 pop3 爆破 / 嗅探

139 Samba 服务 爆破 / 未授权访问 / 远程命令执行

143 Imap 协议 爆破

161：162 SNMP 协议 爆破 / 搜集目标内网信息

389 Ldap 目录访问协议 注入 / 未授权访问 / 弱口令

445 smb ms17-010/ 端口溢出

512/513/514 Linux Rexec 服务 爆破 /Rlogin 登陆

61616/8161 ActiveMQ 未授权访问 / 默认密码 / 反序列化

873 Rsync 服务 文件上传 / 未授权访问

1080 socket 爆破

1352 Lotus domino 邮件服务 爆破 / 信息泄漏

1433 mssql 爆破 / 注入 /SA 弱口令

1521 oracle 爆破 / 注入 /TNS 爆破 / 反弹 shell

2049 Nfs 服务 配置不当

2181 zookeeper 服务 未授权访问

2601:2604 zebra 路由软件 默认密码 zebra

2375 docker remote api 未授权访问

3128：3312 squid 远程代码执行

3306 mysql 爆破 / 注入

3389 Rdp 远程桌面链接 爆破 /shift 后门

4848 GlassFish 控制台 爆破 / 认证绕过

4440 rundeck 弱口令 admin

5000 sybase/DB2 数据库 爆破 / 注入 / 提权

5432 postgresql 爆破 / 注入 / 缓冲区溢出

5632 pcanywhere 服务 抓密码 / 代码执行

5900 vnc 爆破 / 认证绕过

6082 varnish Varnish HTTP accelerator CLI 未授权访问

6379 Redis 数据库 未授权访问 / 爆破

7001/7002 weblogic java 反序列化 / 控制台弱口令

80/443 http/https web 应用漏洞 / 心脏滴血

8069/10050 zabbix 服务 远程命令执行 / 注入

8082 H2 数据库 弱口令 / 空口令

8161 activemq 弱口令 / 写文件

8000/8080/8089 Jboss/Tomcat/Resin 爆破 /PUT 文件上传 / 反序列化

8083/8086 influxDB 未授权访问

8649 ganglia 信息泄漏

9000 fastcgi 远程命令执行

9090 Websphere 控制台 / 用友 爆破 /java 反序列化 / 弱口令

9200/9300 elasticsearch 远程代码执行

11211 memcached 未授权访问

27017/27018/28017 mongodb 未授权访问 / 爆破

50000 SAP SAP 命令执行

8080/8088/50060:50070 hadoop 默认端口未授权