搜索

[21451] 2020-11-28_app安全渗透测试详细方法流程

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-28_app安全渗透测试详细方法流程 a p p 安 全 渗 透 测 试 详 细 方 法 流 程 L e m o n S e c   2 0 2 0 - 1 1 - 2 8 来 自   “   I T P U B 博 客   ”   ， 链 接 ： h t t p : / / b l o g . i t p u b . n e t / 3 1 5 4 2 4 1 8 / v i e w s p a c e - 2 6 5 8 2 0 3 / 越 来 越 多 的 网 站 以 及 a p p 手 机 端 客 户 注 重 安 全 渗 透 测 试 服 务 , 上 线 前 必 须 要 对 平 台 进 行 全 面 的 预 渗 透 测 试 找 出 安 全 漏 洞 以 及 B U G , 很 多 客 户 找 我 们 , 做 渗 透 测 试 服 务 的 时 候 对 具 体 的 流 程 可 能 不 太 了 解 , 下 面 我 们 把 具 体 的 渗 透 测 试 方 法 流 程 大 体 写 的 全 面 一 点 给 大 家 呈 现 。 渗 透 测 试 一 、 渗 透 流 程 一 、 渗 透 流 程 信 息 收 集 漏 洞 验 证 / 漏 洞 攻 击 提 权 ， 权 限 维 持 日 志 清 理 信 息 收 集 信 息 收 集 一 般 先 运 行 端 口 扫 描 和 漏 洞 扫 描 获 取 可 以 利 用 的 漏 洞 。 多 利 用 搜 索 引 擎 端 口 扫 描 端 口 扫 描 有 授 权 的 情 况 下 直 接 使 用   n m a p   、 m a s s c a n   、 自 己 写 p y 脚 本 等 端 口 扫 描 工 具 直 接 获 取 开 放 的 端 口 和 获 取 服 务 端
的   b a n n e r   信 息 。 漏 洞 扫 描 漏 洞 扫 描 使 用 北 极 熊 扫 描 器 、 N e s s u s 、 a w v s 等 漏 扫 工 具 直 接 扫 描 目 标 ， 可 以 直 接 看 到 存 活 主 机 和 主 机 的 漏 洞 情 况 。 二 、 漏 洞 攻 击 二 、 漏 洞 攻 击 如 果 只 是 使 用 端 口 扫 描 ， 只 是 发 现 开 放 的 端 口 ， 在 获 取   b a n n e r   信 息 后 需 要 在 漏 洞 库 （ s e e b u g ， E x p l o i t D B   ） 上 查 找 对 应   C V E ， 后 面 就 是 验 证 漏 洞 是 否 存 在 。 安 全 检 查 一 般 是 尽 可 能 的 发 现 所 有 漏 洞 ， 对 漏 洞 的 风 险 进 行 评 估 和 修 复 。 入 侵 的 话 只 关 注 高 危 远 程 代 码 执 行 和 敏 感 信 息 泄 露 漏 洞 等 可 以 直 接 利 用 的 漏 洞 。 漏 洞 验 证 可 以 找 对 应 的   C V E   编 号 的   P O C 、 E X P ， 利 用 代 码 在   E x p l o i t D B   、 s e e b u g 上 查 看 或 者 在   g i t h u b   上 搜 索 是 否 有 相 关 的 漏 洞 验 证 或 利 用 的 工 具 。 2 . 1   W e b 应 用 应 用 可 以 直 接 寻 找 注 入 、 上 传 、 代 码 执 行 、 文 件 包 含 、 跨 站 脚 本 、 等 漏 洞 ， 来 进 行 攻 击 。 一 般 可 以 使 用   A W V S   直 接 扫 描 常 见 漏 洞 。 2 . 1 . 2   W e b   中 间 件 中 间 件 （ （ 1 ） ） T o m c a t T o m c a t 是 A p a c h e   J a k a r t a 软 件 组 织 的 一 个 子 项 目 ， T o m c a t 是 一 个 J S P / S e r v l e t 容 器 ， 它 是 在 S U N 公 司 的 J S W D K （ J a v a   S e r v e r   W e b   D e v e l o p m e n t   K i t ） 基 础 上 发 展 起 来 的 一 个 J S P 和 S e r v l e t 规 范 的 标 准 实 现 ， 使 用 T o m c a t 可 以 体 验 J S P 和 S e r v l e t 的 最 新 规 范 。 端 口 号 ： 8 0 8 0 攻 击 方 法 ： 默 认 口 令 、 弱 口 令 ， t o m c a t 5   默 认 有 两 个 角 色 ： t o m c a t 和 r o l e 1 。 其 中 账 号 b o t h 、 t o m c a t 、 r o l e 1 的 默 认 密 码 都 是 t o m c a t 。 弱 口 令 一 般 存 在 5 以 下 的 版 本 中 。 在 管 理 后 台 部 署   w a r   后 门 文 件 远 程 代 码 执 行 漏 洞 （ （ 2 ） ）   J b o s s 是 一 个 运 行 E J B 的 J 2 E E 应 用 服 务 器 。 它 是 开 放 源 代 码 的 项 目 ， 遵 循 最 新 的 J 2 E E 规 范 。 从 J B o s s 项 目 开 始 至 今 ， 它 已 经 从 一 个 E J B 容 器 发 展 成 为 一 个 基 于 的   J 2 E E   的 一 个 W e b   操 作 系 统 （ o p e r a t i n g   s y s t e m   f o r   w e b ） ， 它 体 现 了   J 2 E E   规 范 中 最 新 的 技 术 。 端 口 ： 8 0 8 0 攻 击 方 法 ：
弱 口 令 管 理 后 台 部 署   w a r   后 门 反 序 列 化 远 程 代 码 执 行 参 考 ： （ （ 3 ） ） W e b L o g i c W e b L o g i c 是 美 国 O r a c l e 公 司 出 品 的 一 个 A p p l i c a t i o n   S e r v e r ， 确 切 的 说 是 一 个 基 于 J A V A E E 架 构 的 中 间 件 ， W e b L o g i c 是 用 于 开 发 、 集 成 、 部 署 和 管 理 大 型 分 布 式 W e b 应 用 、 网 络 应 用 和 数 据 库 应 用 的 J a v a 应 用 服 务 器 。 将 J a v a 的 动 态 功 能 和 J a v a   E n t e r p r i s e 标 准 的 安 全 性 引 入 大 型 网 络 应 用 的 开 发 、 集 成 、 部 署 和 管 理 之 中 。 端 口 ： 7 0 0 1 ， 7 0 0 2 攻 击 方 法 ： 弱 口 令 ， 弱 密 码 一 般 为 w e b l o g i c / O r a c l e @ 1 2 3   o r   w e b l o g i c 管 理 后 台 部 署   w a r   后 门 S S R F 反 序 列 化 漏 洞 w e b l o g i c _ u a c （ （ 4 ） ）   W e b S p h e r e I B M 公 司 一 套 典 型 的 电 子 商 务 应 用 开 发 工 具 及 运 行 环 境 。 端 口 ： 默 认 端 口 ： 9 0 8 * ； 第 一 个 应 用 就 是 9 0 8 0 ， 第 二 个 就 是 9 0 8 1 ； 控 制 台 9 0 9 0 攻 击 方 法 ： 控 制 台 登 录 很 多 内 网   w e b s p h e r e   的 控 制 台 存 在 弱 口 令   /   默 认 口 令 ， 可 以 使 用   a d m i n / a d m i n   以 及 w e b s h p e r e / w e b s h p e r e   这 种 口 令 登 录 。 通 过 该 口 令 登 录 控 制 台 后 ， 可 以 部 署   w a r   包 ， 从 而 获 取 到 W E B S H E L L   。 反 序 列 化 任 意 文 件 泄 露 （ （ 5 ） ）   G l a s s f i s h 2 . 1 . 3   W e b   框 架 框 架 （ （ 1 ） ）   S t r u t s 2 S t r u t s 2 是 一 个 优 雅 的 , 可 扩 展 的 框 架 , 用 于 创 建 企 业 准 备 的 J a v a   W e b 应 用 程 序 。 出 现 的 漏 洞 也 着 实 的 多 每 爆 一 个 各 大 漏 洞 平 台 上 就 会 被 刷 屏 。 可 利 用 漏 洞 S 2 - 0 4 6   C V E - 2 0 1 7 - 5 6 3 8   S t r u t s   2 . 3 . 5 - 2 . 3 . 3 1 , S t r u t s   2 . 5 - 2 . 5 . 1 0 S 2 - 0 4 5   C V E - 2 0 1 7 - 5 6 3 8   S t r u t s   2 . 3 . 5 - 2 . 3 . 3 1 , S t r u t s   2 . 5 - 2 . 5 . 1 0 S 2 - 0 3 7   C V E - 2 0 1 6 - 4 4 3 8   S t r u t s   2 . 3 . 2 0 - 2 . 3 . 2 8 . 1
S 2 - 0 3 2   C V E - 2 0 1 6 - 3 0 8 1   S t r u t s   2 . 3 . 1 8 - 2 . 3 . 2 8 S 2 - 0 2 0   C V E - 2 0 1 4 - 0 0 9 4   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 6 S 2 - 0 1 9   C V E - 2 0 1 3 - 4 3 1 6   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 5 . 1 S 2 - 0 1 6   C V E - 2 0 1 3 - 2 2 5 1   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 5 S 2 - 0 1 3   C V E - 2 0 1 3 - 1 9 6 6   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 4 S 2 - 0 0 9   C V E - 2 0 1 1 - 3 9 2 3   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 . 1 S 2 - 0 0 5   C V E - 2 0 1 0 - 1 8 7 0   S t r u t s   2 . 0 . 0 - 2 . 1 . 8 . 1 （ （ 2 ） ） S p r i n g   框 架 框 架 S p r i n g   F r a m e w o r k   是 一 个 开 源 的 J a v a ／ J a v a   E E 全 功 能 栈 （ f u l l - s t a c k ） 的 应 用 程 序 框 架 ， 以 A p a c h e   L i c e n s e   2 . 0 开 源 许 可 协 议 的 形 式 发 布 ， 也 有 . N E T 平 台 上 的 移 植 版 本 。 S p r i n g   F r a m e w o r k 提 供 了 一 个 简 易 的 开 发 方 式 ， 这 种 开 发 方 式 ， 将 避 免 那 些 可 能 致 使 底 层 代 码 变 得 繁 杂 混 乱 的 大 量 的 属 性 文 件 和 帮 助 类 。 可 利 用 漏 洞 C V E - 2 0 1 0 - 1 6 2 2 C V E - 2 0 1 8 - 1 2 7 4 C V E - 2 0 1 8 - 1 2 7 0 C V E - 2 0 1 8 - 1 2 7 3 反 序 列 化 目 录 穿 越 2 . 1 . 4   W e b   服 务 器 服 务 器 I I S ： W i n d o w s   的   W W W   服 务 器 端 口 ： 8 0 攻 击 方 法 ： I I S ， 开 启 了   W e b D A V ， 可 以 直 接 详 服 务 器   P U T   文 件 短 文 件 名 枚 举 漏 洞 远 程 代 码 执 行 提 权 漏 洞 解 析 漏 洞 A p a c h e 端 口 ： 8 0 攻 击 方 法 ： 解 析 漏 洞 目 录 遍 历 N g i n x 端 口 ： 8 0 攻 击 方 法 ： 解 析 漏 洞 目 录 遍 历 C V E - 2 0 1 6 - 1 2 4 7 ： 需 要 获 取 主 机 操 作 权 限 ， 攻 击 者 可 通 过 软 链 接 任 意 文 件 来 替 换 日 志 文 件 ， 从 而 实 现 提 权 以 获 取 服 务 器 的 r o o t 权 限 。 l i g h t t p d 端 口 ： 8 0
攻 击 方 法 ： 目 录 遍 历 2 . 2   常 见 运 维 系 统 常 见 运 维 系 统 渗 透 测 试 运 维 一 般 分 自 动 化 部 署 和 运 维 监 控 相 关 的 的 工 具 。 漏 洞 可 以 通 过 搜 索 引 擎 搜 索 ， g i t h u b 搜 索 ， E x p l o i t D B 搜 索 ， 官 网 上 的 安 全 通 告 获 取 。 内 网 的 通 用 类 应 用 比 较 常 见 的 问 题 是 弱 口 令 ， 如 果 一 个 管 理 员 可 以 登 录 几 个 系 统 ， 那 在 这 几 个 系 统 的 账 号 、 密 码 也 基 本 上 是 一 样 的 。 2 . 2 . 1   G i t l a b G i t L a b 是 一 个 利 用   R u b y   o n   R a i l s   开 发 的 开 源 应 用 程 序 ， 实 现 一 个 自 托 管 的 项 目 仓 库 ， 可 通 过 W e b 界 面 进 行 访 问 公 开 的 或 者 私 人 项 目 。 可 利 用 漏 洞 ： 任 意 文 件 读 取 漏 洞 意 用 户   t o k e n   泄 露 漏 洞 命 令 执 行 漏 洞 2 . 2 . 2   J e n k i n s J e n k i n s 是 一 种 跨 平 台 的 持 续 集 成 和 交 付 的 应 用 软 件 ， 它 便 于 不 断 稳 定 地 交 付 新 的 软 件 版 本 ， 并 提 高 你 的 工 作 效 率 。 这 款 开 发 运 维 工 具 还 让 开 发 人 员 更 容 易 把 项 目 的 变 化 整 合 起 来 ， 并 使 用 大 量 的 测 试 和 部 署 技 术 。 可 利 用 漏 洞 ： 远 程 代 码 执 行 漏 洞 反 序 列 化 漏 洞 未 授 权 访 问 漏 洞
登 录 入 口 2 . 2 . 3   P u p p e t P u p p e t   E n t e r p r i s e 专 门 管 理 基 础 设 施 即 代 码 ( I A C ) ， 在 这 种 类 型 的 I T 基 础 设 施 配 置 过 程 中 ， 系 统 用 代 码 而 不 是 脚 本 流 程 来 自 动 构 建 、 管 理 和 配 置 。 由 于 它 是 代 码 ， 整 个 过 程 易 于 重 复 。 P u p p e t 有 助 于 更 容 易 控 制 版 本 、 自 动 化 测 试 和 持 续 交 付 ， 可 以 更 快 速 地 响 应 问 题 或 错 误 。 可 利 用 漏 洞 ， 很 少 公 开 的 P O C 反 序 列 化 远 程 命 令 执 行 2 . 2 . 4   A n s i b l e A n s i b l e 是 一 种 配 置 和 管 理 工 具 ， 面 向 客 户 端 的 软 件 部 署 和 配 置 ， 支 持 U n i x 、 L i n u x 和 W i n d o w s 。 它 使   用 J S O N 和 Y A M L ， 而 不 是 I A C ， 根 本 不 需 要 节 点 代 理 就 可 以 安 装 。 它 可 以 通 过 O p e n S t a c k 在 内 部 系 统 上 使 用 ， 也 可 以 在 亚 马 逊 E C 2 上 使 用 。 可 利 用 漏 洞 远 程 代 码 执 行 2 . 2 . 5   N a g i o s N a g i o s 是 一 款 开 源 的 电 脑 系 统 和 网 络 监 视 工 具 ， 能 有 效 监 控 W i n d o w s 、 L i n u x 和 U n i x 的 主 机 状 态 ， 交 换 机 路 由 器 等 网 络 设 置 ， 打 印 机 等 。 在 系 统 或 服 务 状 态 异 常 时 发 出 邮 件 或 短 信 报 警 第 一 时 间 通 知 网 站 运 维 人 员 ， 在 状 态 恢 复 后 发 出 正 常 的 邮 件 或 短 信 通 知 。 可 利 用 漏 洞 代 码 执 行 S Q L i 2 . 2 . 6   Z a b b i x Z a b b i x   是 一 款 强 大 的 开 源 分 布 式 监 控 系 统 ,   能 够 将 S N M P 、 J M X 、 Z a b b i x   A g e n t 提 供 的 数 据 通 过 W E B   G U I 的 方 式 进 行 展 示 . 可 利 用 漏 洞 （ 具 体 参 考   E x p l o i t D B ） ： 远 程 代 码 执 行 S Q L i s h e l l   命 令 注 入 认 证 绕 过 默 认 账 户 与 密 码 ， 默 认 口 令   a d m i n / z a b b i x ， 或 者 是 g u e s t / 空 2 . 2 . 7   C a c i t
C a c t i 是 一 套 基 于 P H P , M y S Q L , S N M P 及 R R D T o o l 开 发 的 网 络 流 量 监 测 图 形 分 析 工 具 。 可 利 用 漏 洞 任 意 代 码 执 行 S Q L i 登 录 默 认 密 码 a d m i n / a d m i n 2 . 2 . 8   S p l u n k S p l u n k   E n t e r p r i s e   可 以 从 任 何 来 源 监 控 和 分 析 机 器 数 据 ， 以 提 供 操 作 智 能 ， 从 而 优 化 您 的   I T 、 安 全 和 业 务 绩 效 。 S p l u n k   E n t e r p r i s e   具 有 直 观 的 分 析 功 能 、 机 器 学 习 、 打 包 应 用 程 序 和 开 放 式   A P I ， 是 一 个 灵 活 的 平 台 ， 可 从 重 点 用 例 扩 展 到 企 业 范 围 的 分 析 主 干 。 可 利 用 漏 洞 信 息 泄 露 命 令 注 入 服 务 端 请 求 伪 造 参 考 E x p l o i t D B   搜 索 2 . 3   常 见 常 见   W e b   应 用 应 用 还 有 常 见 邮 件 应 用 、 C M S   应 用 ， 在 搜 索 引 擎 上 查 找 对 应 的 漏 洞 ， 利 用 已 知 漏 洞 进 行 攻 击 。 2 . 3 . 1   邮 件 系 统 邮 件 系 统 一 部 分 是 使 用 腾 讯 企 业 邮 箱 、 阿 里 企 业 邮 箱 的 ， 很 难 有 可 利 用 的 漏 洞 ， 另 外 一 种 是 能 独 立 部 署 的 邮 件 系 统 ， 政 企 常 用 的 邮 箱 应 用 ： C o r e m a i l 亿 邮 3 5 互 联 T u r b o M a i l E x c h a n g e I B M   L o t u s 2 . 3 . 2   C M S   应 用 应 用 2 . 4   数 据 库 数 据 库 / 缓 存 缓 存 / 消 息 服 务 消 息 服 务 2 . 4 . 1   M y S Q L 数 据 库 数 据 库 默 认 端 口 ： 3 3 0 6 攻 击 方 法 ：
身 份 认 证 漏 洞 ： C V E - 2 0 1 2 - 2 1 2 2 拒 绝 服 务 攻 击 P h p m y a d m i n 万 能 密 码 绕 过 ： 用 户 名 ： ‘ l o c a l h o s t ’ @ ’ @ ”   密 码 任 意 提 权 2 . 4 . 2   M S S Q L 数 据 库 数 据 库 默 认 端 口 ： 1 4 3 3 （ S e r v e r   数 据 库 服 务 ） 、 1 4 3 4 （ M o n i t o r   数 据 库 监 控 ） 攻 击 方 法 ： 弱 口 令 / 使 用 系 统 用 户 注 入 2 . 4 . 3   O r a c l e 数 据 库 数 据 库 默 认 端 口 ： 1 5 2 1 （ 数 据 库 端 口 ） 、 1 1 5 8 （ O r a c l e   E M C T L 端 口 ） 、 8 0 8 0 （ O r a c l e   X D B 数 据 库 ） 、 2 1 0 （ O r a c l e   X D B   F T P 服 务 ） 攻 击 方 法 ： 弱 口 令 注 入 攻 击 ； 漏 洞 攻 击 ； 2 . 4 . 4   P o s t g r e S Q L 数 据 库 数 据 库 P o s t g r e S Q L 是 一 种 特 性 非 常 齐 全 的 自 由 软 件 的 对 象 – 关 系 型 数 据 库 管 理 系 统 ， 可 以 说 是 目 前 世 界 上 最 先 进 ， 功 能 最 强 大 的 自 由 数 据 库 管 理 系 统 。 包 括 k a l i 系 统 中 m s f 也 使 用 这 个 数 据 库 ； 浅 谈 p o s t g r e s q l 数 据 库 攻 击 技 术   大 部 分 关 于 它 的 攻 击 依 旧 是 s q l 注 入 ， 所 以 注 入 才 是 数 据 库 不 变 的 话 题 。 默 认 端 口 ： 5 4 3 2 攻 击 方 法 ： 弱 口 令 ： p o s t g r e s   p o s t g r e s 缓 冲 区 溢 出 ： C V E - 2 0 1 4 - 2 6 6 9 2 . 4 . 5   M o n g o D B 数 据 库 数 据 库 M o n g o D B ， N o S Q L 数 据 库 ； 攻 击 方 法 与 其 他 数 据 库 类 似 》 默 认 端 口 ： 2 7 0 1 7 攻 击 方 法 ： 弱 口 令 未 授 权 访 问 ； g i t h u b 有 攻 击 代 码 ； 请 点 击 2 . 4 . 6   R e d i s 数 据 库 数 据 库 R e d i s 是 一 个 开 源 的 使 用 c 语 言 写 的 ， 支 持 网 络 、 可 基 于 内 存 亦 可 持 久 化 的 日 志 型 、 k e y - v a l u e 数 据 库 。 关 于 这 个 数 据 库 这 两 年 还 是 很 火 的 ， 暴 露 出 来 的 问 题 也 很 多 。 特 别 是 前 段 时 间 暴 露 的 未 授 权 访 问 。
攻 击 方 法 ： 弱 口 令 未 授 权 访 问 + 配 合 s s h   k e y 提 权 ； 2 . 4 . 7   S y s B a s e 数 据 库 数 据 库 默 认 端 口 ： 服 务 端 口 5 0 0 0 ； 监 听 端 口 4 1 0 0 ； 备 份 端 口 ： 4 2 0 0 攻 击 方 法 ： 弱 口 令 命 令 注 入 ： 参 考 2 . 4 . 8   D B 2   数 据 库 数 据 库 默 认 端 口 ： 5 0 0 0 攻 击 方 法 ： 安 全 限 制 绕 过 ： 成 功 后 可 执 行 未 授 权 操 作 （ C V E - 2 0 1 5 - 1 9 2 2 ） 2 . 5   常 见 服 务 常 见 服 务 / 协 议 协 议 2 . 5 . 1   F T P   服 务 服 务 F T P 服 务 ： f t p 服 务 我 分 为 两 种 情 况 ， 第 一 种 是 使 用 系 统 软 件 来 配 置 ， 比 如 I I S 中 的 F T P 文 件 共 享 或 L i n u x 中 的 默 认 服 务 软 件 ； 第 二 种 是 通 过 第 三 方 软 件 来 配 置 ， 比 如 S e r v - U 还 有 一 些 网 上 写 的 简 易 f t p 服 务 器 等 ； 默 认 端 口 ： 2 0 （ 数 据 端 口 ） ； 2 1 （ 控 制 端 口 ） ； 6 9 （ t f t p 小 型 文 件 传 输 协 议 ） 攻 击 方 式 ： f t p 的 工 具 有 很 多 ， 这 里 我 推 荐 o w a s p 的 B r u t e r   以 及 m s f 中 f t p 模 块 ； 匿 名 访 问 ： 用 户 名 ： a n o n y m o u s   密 码 ： 为 空 或 任 意 邮 箱 嗅 探 ： f t p 使 用 明 文 传 输 技 术 （ 但 是 嗅 探 给 予 局 域 网 并 需 要 欺 骗 或 监 听 网 关 ）
后 门   v s f t p 远 程 溢 出 跳 转 攻 击 2 . 5 . 2   N F S   服 务 服 务 N F S （ N e t w o r k   F i l e   S y s t e m ） 即 网 络 文 件 系 统 ， 是 F r e e B S D 支 持 的 文 件 系 统 中 的 一 种 ， 它 允 许 网 络 中 的 计 算 机 之 间 通 过 T C P / I P 网 络 共 享 资 源 。 在 N F S 的 应 用 中 ， 本 地 N F S 的 客 户 端 应 用 可 以 透 明 地 读 写 位 于 远 端 N F S 服 务 器 上 的 文 件 ， 就 像 访 问 本 地 文 件 一 样 。 如 今 N F S 具 备 了 防 止 被 利 用 导 出 文 件 夹 的 功 能 ， 但 遗 留 系 统 中 的 N F S 服 务 配 置 不 当 ， 则 仍 可 能 遭 到 恶 意 攻 击 者 的 利 用 。 攻 击 方 法 未 授 权 访 问 2 . 5 . 3   S a m b a 服 务 服 务 S a m b a 是 l i n u x 和 u n i x 系 统 上 实 现 S M B / C I F S 协 议 的 一 个 免 费 软 件 ， 由 服 务 器 和 客 户 端 程 序 构 成 。 而 S M B 是 局 域 网 支 持 共 享 文 件 和 打 印 机 的 一 种 通 信 协 议 ， 为 局 域 网 内 不 同 计 算 机 之 间 提 供 文 件 及 打 印 机 等 资 源 的 共 享 服 务 。 攻 击 方 法 远 程 代 码 执 行 弱 口 令 未 授 权 访 问 （ p u b l i c ） 2 . 5 . 4   S S H   服 务 服 务 S S H   是 协 议 ， 通 常 使 用   O p e n S S H   软 件 实 现 协 议 应 用 。 S S H   为   S e c u r e   S h e l l   的 缩 写 ， 由   I E T F   的 网 络 工 作 小 组 （ N e t w o r k   W o r k i n g   G r o u p ） 所 制 定 ； S S H   为 建 立 在 应 用 层 和 传 输 层 基 础 上 的 安 全 协 议 。 S S H   是 目 前 较 可 靠 ， 专 为 远 程 登 录 会 话 和 其 它 网 络 服 务 提 供 安 全 性 的 协 议 。 利 用   S S H   协 议 可 以 有 效 防 止 远 程 管 理 过 程 中 的 信 息 泄 露 问 题 。 端 口 ： 2 2 攻 击 方 法 ： 后 门 漏 洞 ： 2 8 退 格 漏 洞 、 O p e n S S L 漏 洞 2 . 5 . 5   T e l n e t   服 务 服 务 T e l n e t 协 议 是 T C P / I P 协 议 族 中 的 一 员 ， 是 I n t e r n e t 远 程 登 陆 服 务 的 标 准 协 议 和 主 要 方 式 。 它 为 用 户 提 供 了 在 本 地 计 算 机 上 完 成 远 程 主 机 工 作 的 能 力 。 在 終 端 使 用 者 的 电 脑 上 使 用 t e l n e t 程 序 ， 用 它 连 接 到 服 务 器 。 終 端 使 用 者 可 以 在 t e l n e t 程 序 中 输 入 命 令 ， 这 些 命 令 会 在 服 务 器 上 运 行 ， 就 像 直 接 在 服 务 器 的 控 制 台 上 输 入 一 样 。 可 以 在 本 地 就 能 控 制 服 务 器 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理