搜索

[20317] 2020-04-26_端口漏洞全集

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-04-26_端口漏洞全集 端 口 漏 洞 全 集 原 创   打 工 仔   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 4 - 2 6 w e b 漏 洞 挖 腻 了 ？ 到 客 户 现 场 找 不 到 w e b 漏 洞 ？ 不 然 来 试 试 各 个 端 口 中 存 在 的 漏 洞 吧 。 以 下 是 本 人 在 项 目 中 整 理 的 端 口 漏 洞 合 计 ， 可 能 不 是 很 全 欢 迎 各 位 大 佬 补 充 。 1 、 、 w e b 服 务 类 ： 服 务 类 ：                                       t o m c a t - - 8 0 / 8 0 8 0 / 8 0 0 9                                                                 m a n a g e r 弱 口 令                                                                 p u t 上 传 w e b s h e l l                                                                 H T T P 慢 速 攻 击                                                                 a j r 文 件 包 含 漏 洞 - C V E - 2 0 2 0 - 1 9 3 8                                       J b o s s - - 8 0 8 0                                                                 后 台 弱 口 令                                                                 c o n s o l e 后 台 部 署 w a r 包                                                                 J A V A 反 序 列 化                                                                 远 程 代 码 执 行                                       w e b S p h e r e - - 9 0 8 0                                                                 后 台 弱 口 令                                                                 任 意 文 件 泄 露                                                                 J A V A 反 序 列 化                                       w e b l o g i c - - 7 0 0 1 / 7 0 0 2                                                                 后 台 弱 口 令                                                                 c o n s o l e 后 台 部 署 w a r 包                                                                 S S R F                                                                 测 试 页 面 上 传 w e b s h e l l                                                                                 J A V A 反 序 列 化                                                                                         C V E - 2 0 1 8 - 2 6 2 8                                                                                         C V E - 2 0 1 8 - 2 8 9 3                                                                                         C V E - 2 0 1 7 - 1 0 2 7 1                                                                                         C V E - 2 0 1 9 - 2 7 2 5                                                                                         C V E - 2 0 1 9 - 2 7 2 9                                       G l a s s f i s h - - 8 0 8 0 / 4 8 4 8                                                                 暴 力 破 解                                                                 任 意 文 件 读 取                                                                 认 证 绕 过                                       J e t t y - - 8 0 8 0                                                                 远 程 共 享 缓 冲 区 溢 出                                       A p a c h e - - 8 0 / 8 0 8 0                                                                 H T T P 慢 速 攻 击                                                                 解 析 漏 洞                                                                 目 录 遍 历                                       A p a c h e   S o l r - - 8 9 8 3                                                                 远 程 命 令 执 行                                                                 C V E - 2 0 1 7 - 1 2 6 2 9                                                                 C V E - 2 0 1 9 - 0 1 9 3
                                        I I S - - 8 0                                                                 p u t 上 传 w e b s h e l l                                                                 I I S 解 析 漏 洞                                                                 I I S 提 权                                                                 I I S 远 程 远 程 代 码 执 行 - C V E - 2 0 1 7 - 7 2 6 9                                         R e s i n - - 8 0 8 0                                                                 目 录 遍 历                                                                 远 程 文 件 读 取                                         A x i s 2 - - 8 0 8 0                                                                 后 台 弱 口 令                                         L u t o s - - 1 3 5 2                                                                 后 台 弱 口 令                                                                 信 息 泄 露                                                                 跨 站 脚 本 攻 击                                         N g i n x - - 8 0 / 4 4 3                                                                 H T T P 慢 速 攻 击                                                                 解 析 漏 洞     2 、 数 据 库 类 、 数 据 库 类 :                                         M y s q l - - 3 3 0 6                                                                 弱 口 令                                                                 身 份 认 证 漏 洞 - c v e - 2 0 1 2 - 2 1 2 2                                                                 拒 绝 服 务 攻 击                                                                 p h p m y a d m i n 万 能 密 码 o r 弱 口 令                                                                 U D F / M O F 提 权                                         M s s q l - - 1 4 3 3                                                                 弱 口 令                                                                 存 储 过 程 提 权                                         O r a l c e - - 1 5 2 1                                                                 弱 口 令                                                                 T N S 漏 洞                                         R e d i s - - 6 3 7 9                                                                 弱 口 令                                                                 未 经 授 权 访 问                                         P o s t g r e S Q L - - 5 4 3 2                                                                 弱 口 令                                                                 缓 冲 区 溢 出 - c v e - 2 0 1 4 - 2 6 6 9                                         M o n g o D B - - 2 7 0 0 1                                                                 弱 口 令                                                                 未 经 授 权 访 问                                         D B 2 - - 5 0 0 0                                                                 安 全 限 制 绕 过 进 行 未 经 授 权 操 作 - c v e - 2 0 1 5 - 1 9 2 2                                         S y s B a s e - - 5 0 0 0 / 4 1 0 0                                                                 弱 口 令                                                                 命 令 注 入                                         M e m c a c h e - - 1 1 2 1 1                                                                 未 经 授 权 访 问                                                                 配 置 漏 洞                                         E l a s t i c S e a r c h - - 9 2 0 0 / 9 3 0 0                                                                 未 经 授 权 访 问
                                                                远 程 代 码 执 行                                                                 文 件 办 理                                                                 写 入 w e b s h e l l                                                                   3 、 大 数 据 类 ： 、 大 数 据 类 ：                                         H a d o o p - - 5 0 0 1 0                                                                 远 程 命 令 执 行                                         Z o o k e e p e r - - 2 1 8 1                                                                 未 经 授 权 访 问     4 、 文 件 共 享 ： 、 文 件 共 享 ：                                         F t p - - 2 1                                                                 弱 口 令                                                                 匿 名 访 问                                                                 上 传 后 门                                                                 远 程 溢 出                                                                 跳 转 攻 击                                         N F S - - 2 0 4 9                                                                 未 经 授 权 访 问                                         S a m b a - - 1 3 7                                                                 弱 口 令                                                                 未 经 授 权 访 问                                                                 远 程 代 码 执 行 - C V E - 2 0 1 5 - 0 2 4 0                                         L D A P - - 3 8 9                                                                 弱 口 令                                                                 注 入                                                                 未 经 授 权 访 问   5 、 远 程 访 问 ： 、 远 程 访 问 ：                                       S S H - - 2 2                                                                 弱 口 令                                                                 2 8 退 格 漏 洞                                                                 O p e n S S L 漏 洞                                                                 用 户 名 枚 举                                       T e l e n t - - 2 3                                                                 弱 口 令                                       R D P - - 3 3 8 9                                                                 弱 口 令                                                                 S h i t f 粘 滞 键 后 门                                                                 缓 冲 区 溢 出                                                                 M S 1 2 - 0 2 0                                                                 C V E - 2 0 1 9 - 0 7 0 8                                         V N C - - 5 9 0 1                                                                 弱 口 令                                                                 认 证 口 令 绕 过                                                                 拒 绝 服 务 攻 击 - C V E - 2 0 1 5 - 5 2 3 9                                                                 权 限 提 升 - C V E - 2 0 1 3 - 6 8 8 6                                         P c a n y w h e r e - - 5 6 3 2                                                                 拒 绝 服 务 攻 击                                                                 权 限 提 升
                                                                代 码 执 行                                         X 1 1 - - 6 0 0 0                                                                 未 经 授 权 访 问 - C V E - 1 9 9 9 - 0 5 2 6   6 、 邮 件 服 务 ： 、 邮 件 服 务 ：                                       S M T P - - 2 5 / 4 6 5                                                                 弱 口 令                                                                 未 经 授 权 访 问                                                                 邮 件 伪 造                                       P O P 3 - - 1 1 0 / 9 9 5                                                                 弱 口 令                                                                 未 经 授 权 访 问                                       I M A P - - 1 4 3 / 9 9 3                                                                 弱 口 令                                                                 任 意 文 件 读 取     7 、 其 他 服 务 ： 、 其 他 服 务 ：                                       D N S - - 5 3                                                                 D N S 区 域 传 输                                                                 D N S 劫 持                                                                 D N S 欺 骗                                                                 D N S 缓 存 投 毒                                                                 D N S 隧 道                                       D H C P - - 6 7 / 6 8                                                                 D H C P 劫 持                                                                 D H C P 欺 骗                                       S N M P - - 1 6 1                                                                 弱 口 令                                       R l o g i n - - 5 1 2 / 5 1 3 / 5 1 4                                                                 r l o g i n 登 录                                       R s y n c - - 8 7 3                                                                 未 经 授 权 访 问                                                                 本 地 权 限 提 升                                       Z a b b i x - - 8 0 6 9                                                                 远 程 命 令 执 行                                       R M I - - 1 0 9 0 / 1 0 9 9                                                                 J A V A 反 序 列 化                                       D o c k e r - - 2 3 7 5                                                                 未 经 授 权 访 问

链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 y 5 3 B q o K R L 5 b 4 Q A 9 C J Y y d X w 提 取 码 ： t w c 5 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                       -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理