常见端口渗透参考

端口号    端口说明    攻击技巧
21/22/69    ftp/tftp：文件传输协议    爆破嗅探溢出后门
22    ssh：远程连接    爆破OpenSSH；28个退格
23    telnet：远程连接    爆破嗅探
25    smtp：邮件服务    邮件伪造
53    DNS：域名系统    DNS区域传输DNS劫持DNS缓存投毒DNS欺骗利用DNS隧道技术刺透防火墙
67/68    dhcp    劫持欺骗
110    pop3    爆破
139    samba    爆破未授权访问远程代码执行
143    imap    爆破
161    snmp    爆破
389    ldap    注入攻击未授权访问
512/513/514    linux r    直接使用rlogin
873    rsync    未授权访问
1080    socket    爆破：进行内网渗透
1352    lotus    爆破：弱口令信息泄漏：源代码
1433    mssql    爆破：使用系统用户登录注入攻击
1521    oracle    爆破：TNS注入攻击
2049    nfs    配置不当
2181    zookeeper    未授权访问
3306    mysql    爆破拒绝服务注入
3389    rdp    爆破Shift后门
4848    glassfish    爆破：控制台弱口令认证绕过
5000    sybase/DB2    爆破注入
5432    postgresql    缓冲区溢出注入攻击爆破：弱口令
5632    pcanywhere    拒绝服务代码执行
5900    vnc    爆破：弱口令认证绕过
6379    redis    未授权访问爆破：弱口令
7001    weblogic    Java反序列化控制台弱口令控制台部署webshell
80/443/8080    web    常见web攻击控制台爆破对应服务器版本漏洞
8069    zabbix    远程命令执行
9090    websphere控制台    爆破：控制台弱口令Java反序列
9200/9300    elasticsearch    远程代码执行
11211    memcacache    未授权访问
27017    mongodb    爆破未授权访问

http://www.oniont.cn/index.php/archives/222.html