默认用户名密码 anonymous:anonymous
暴力破解密码
VSFTP某版本后门
部分版本SSH存在漏洞可枚举用户名
暴力破解密码
暴力破解密码
嗅探抓取明文密码
无认证时可伪造发件人
域传送漏洞
DNS劫持
DNS缓存投毒
DNS欺骗
SPF / DMARC Check
DNS Query Flood
DNS 反弹
DNS 隧道
劫持/欺骗
TFTP (69/TCP)
HTTP (80/TCP)
主要用于监听KDC的票据请求
用于进行黄金票据和白银票据的伪造
爆破
wmic 服务利用
未授权访问
弱口令
未授权访问
弱口令
IMAP (143/TCP & 993/TCP)
Public 弱口令
用于域上的权限验证服务
匿名访问
注入
HTTPS (443/TCP)
Windows 协议簇,主要功能为文件共享服务
net use \\192.168.1.1 /user:xxx\username password
弱口令
未授权访问
NFS匿名访问
反序列化远程命令执行漏洞
弱密码
差异备份 GetShell
SA 提权
弱密码
权限设置不当
showmount <host>
无身份认证
未限制IP / 未启用TLS身份认证
http://docker.addr:2375/version
弱密码
日志写WebShell
UDF提权
MOF提权
弱密码
弱密码
执行系统命令
弱密码
未授权访问
Windows对WS-Management的实现
在Vista上需要手动启动,在Windows Server 2008中服务是默认开启的
无密码或弱密码
绝对路径写 WebShell
计划任务反弹 Shell
写 SSH 公钥
主从复制 RCE
Windows 写启动项
https://Kubernetes:10250/pods
远程命令执行
ActiveMQ (8061/TCP)
未授权访问
代码执行
http://es.addr:9200/_plugin/head/
http://es.addr:9200/_nodes
未授权访问
RabbitMQ (15672/TCP & 15692/TCP & 25672/TCP)
无密码或弱密码
未授权访问
除了以上列出的可能出现的问题,暴露在公网上的服务若不是最新版,都可能存在已经公开的漏洞
扫描主机尝试使用三次握手与目标主机的某个端口建立正规的连接,若成功建立连接,则端口处于开放状态,反之处于关闭状态。
全扫描实现简单,且以较低的权限就可以进行该操作。但是在流量日志中会有大量明显的记录。
半扫描也称SYN扫描,在半扫描中,仅发送SYN数据段,如果应答为RST,则端口处于关闭状态,若应答为SYN/ACK,则端口处于监听状态。不过这种方式需要较高的权限,而且现在的大部分防火墙已经开始对这种扫描方式做处理。
FIN扫描是向目标发送一个FIN数据包,如果是开放的端口,会返回RST数据包,关闭的端口则不会返回数据包,可以通过这种方式来判断端口是否打开。
这种方式并不在TCP三次握手的状态中,所以不会被记录,相对SYN扫描要更隐蔽一些。
未授权访问
对应版本CVE
权限设置不当
Censys
Shodan
ZoomEye