├── README.md └── nmap-HighRiskPort.py /README.md: -------------------------------------------------------------------------------- 1 | # HighRiskPort 2 | 总结一些渗透中值得关注的默认端口。程序调用nmap扫描特定的敏感端口，当然你也可以把命令提取出来直接nmap 3 | 4 | 命令： 5 | 6 | nmap -sT -sV -p 21,22,23,80,81,389,443,512,873,1433,1521,2601,2604,3128,3306,3389,4440,6082,6379,7001,8000,8008,8080,8081,8090,8099,8088,8888,9000,9060,9080,9090,9200,11211,27017,28017,50000,50070,U:161 --max-hostgroup 10 --max-parallelism 10 --max-rtt-timeout 1000ms --host-timeout 800s --max-scan-delay 2000ms 7 | 8 | 详细列表： 9 | 10 | 21 ftp 主要看是否支持匿名，也可以跑弱口令 11 | 22 ssh SSH远程登录协议 12 | 23 telnet telnet终端仿真协议 13 | 80 web 常见web漏洞以及是否为一些管理后台 14 | 389 LDAP存在匿名访问 15 | 443 openssl 心脏滴血以及一些web漏洞测试 16 | 512 rexec可远程执行shell命令，或实现暴力破解 17 | 873 rsync 主要看是否支持匿名，也可以跑弱口令 18 | 1433 SQl server 19 | 2082/2083 cpanel主机管理系统登陆 （国外用较多） 20 | 2222 DA虚拟主机管理系统登陆 （国外用较多） 21 | 2375 Docker Remote API未授权访问 22 | 2601,2604 zebra路由，默认密码zebra 23 | 3128 squid代理默认端口，如果没设置口令很可能就直接漫游内网了 24 | 3306 MySQL 能够外联数据库 25 | 3312/3311 kangle主机管理系统登陆 26 | 3389 RDP 远程桌面看看能不能弱口令 27 | 4440 rundeck 参考WooYun: 借用新浪某服务成功漫游新浪内网 28 | 6082 varnish 参考WooYun: Varnish HTTP accelerator CLI 未授权访问易导致网站被直接篡改或者作为代理进入内网 29 | 6379 redis 一般无认证，可直接访问 30 | 7001 weblogic的console口 31 | 7778 Kloxo主机控制面板登录 32 | 8000-9090 都是一些常见的web端口，有些运维喜欢把管理后台开在这些非80的端口上 33 | 8000 jdwp java debug模式，可命令执行getshell 34 | 9000 fast-cgi对外可以getshell 35 | 9060 websphere管理端口 36 | 9080 37 | 9200 elasticsearch 参考WooYun: 多玩某服务器ElasticSearch命令执行漏洞 38 | 10000 Virtualmin/Webmin 服务器虚拟主机管理系统 39 | 11211 memcache 未授权访问 40 | 27017 mongodb 未授权访问 41 | 28017 mongodb统计页面 42 | 50000 SAP命令执行 43 | 50030 hadoop hive 10000 44 | 50070 hadoop默认端口 45 | udp/161 snmp协议 默认community为public 46 | -------------------------------------------------------------------------------- /nmap-HighRiskPort.py: -------------------------------------------------------------------------------- 1 | #!usr/bin/env python 2 | # coding: utf-8 3 | 4 | import argparse 5 | import os 6 | 7 | ''' 8 | 利用nmap扫描特定的敏感端口 9 | 10 | ''' 11 | 12 | 13 | def nmapscan(host): 14 | port_list = ' -p 21,22,23,80,81,389,443,512,873,1433,1521,2375,2601,2604,3128,3306,3389,4440,6082,6379,7001,8000,8008,8080,8081,8090,8099,8088,8888,9000,9060,9080,9090,9200,11211,27017,28017,50000,50070,U:161' 15 | commend = 'nmap -sT -sV ' + str(host) + port_list + ' --max-hostgroup 10 --max-parallelism 10 --max-rtt-timeout 1000ms --host-timeout 800s --max-scan-delay 2000ms' 16 | os.system(commend) 17 | 18 | if __name__ == '__main__': 19 | parser = argparse.ArgumentParser(description='nmap High-risk ports scan') 20 | parser.add_argument('--host', dest='host', required=True, help='Target host(s)') 21 | args = parser.parse_args() 22 | nmapscan(args.host) 23 | --------------------------------------------------------------------------------