常见弱点端口及设备默认口令

21

FTP

匿名上传、下载，弱口令爆破

22

SSH

弱口令爆破，SSH隧道及内网代理转发，文件传输

23

Telnet

弱口令爆破，嗅探

25

SMTP

邮件伪造

53

DNS域名系统

允许区域传送、DNS劫持、缓存投毒、欺骗

67,,68

DHCP

DHCP劫持、欺骗

80-90

WEB

常见web漏洞以及是否为一些管理后台

110

POP3协议

爆破、嗅探

111

NFS

是否匿名访问

139

Samba服务

爆破、未授权访问、远程代码执行

143

IMAP协议

爆破

161

SNMP

弱口令爆破、搜集目标内网信息

389

LDAP目录访问协议

是否匿名访问，注入允许，弱口令

443

OpenSSL

心脏滴血以及一些web漏洞测试

445

SMB

弱口令爆破，检测是否有ms_08067或者ms17_010等漏洞

512,513,514

Rexec

爆破、Rlogin登陆

873,875

Rsync

主要看是否支持匿名，也可以跑弱口令，还有rsync 未授权访问漏洞

1025

RPC

NFS匿名访问

1099

JAVArmi

远程命令执行,rmi反序列化漏洞

1352

Lotus domino邮件服务端口

可能存在弱口令、信息泄露

1433

MSSQL

注入、提权、SA弱口令、爆破

1521

Oracle

弱口令爆破、TNS爆破、注入、反弹Shell

1900

bes

bes默认管理后台

2049

NFS

可能存在NFS配置不当

2082,2083

cpanel主机管理系统登陆

弱口令爆破

2181

ZooKeeper监听端口

可能存在 ZooKeeper未授权访问漏洞

2222

DA虚拟主机管理系统登陆

弱口令爆破

2375

Docker

可能存在 Docker未授权访问漏洞

2601,2604

zebra路由

默认密码zebra

3128

squid代理默认端口

匿名访问，可能漫游内网

3306

MySQL

弱口令、提权、爆破

3311,3312

kangle主机管理系统登陆

说明

3389

远程桌面服务

弱口令，输入法漏洞，shirt后门，找放大镜，CVE-2019-0708 远程桌面漏洞，ms12-020

3690

SVN

可能存在SVN泄漏，未授权访问漏洞

4440

rundeck

参考漏洞: 借用新浪某服务成功漫游新浪内网

4750

BMC

可能存在 BMC服务器自动化RSCD代理远程代码执行(CVE-2016-1542)

4848

ClassFish

web中间件，弱口令admin/adminadmin

5000

SysBase/DB2数据库

可能存在爆破、注入漏洞

5432

PostgreSQL数据库

弱口令爆破、注入漏洞

5560,7778

iSqlPlus

VNC访问

5632

PyAnywhere

可能存在代码执行漏洞

5900,5901,5902

VNC

弱口令爆破，可能存在VNC未授权访问漏洞，拒绝服务攻击（CVE-2015-5239），权限提升（CVE-2013-6886）

5984

CouchDB

可能存在 CouchDB未授权访问漏洞

6082

varnish

参考WooYun: Varnish HTTP accelerator CLI 未授权访问易导致网站被直接篡改或者作为代理进入内网

6379

redis数据库

一般无认证，可直接访问，可能存在Redis未授权访问漏洞

6390

Svn服务

Svn泄露、未授权访问

7001,7002

Weblogic

默认弱口令，可能存在Weblogic反序列化漏洞

7778

Kloxo

Kloxo主机控制面板登录

8000-9090

WEB

都是一些常见的web端口，有些运维喜欢把管理后台开在这些非80的端口上

8069

Zabbix

可能存在Zabbix弱口令导致的Getshell漏洞

8080

Tomcat

默认弱口令，Tomcat版本漏洞，低版本的utf8 directory traversal可以读取任意文件

8080,8089,9090

JBOSS

后台可能不认证，JBOSS版本漏洞,也可弱口令，未授权访问漏洞

8083

Vestacp

主机管理系统 （国外用较多）

8089

Jetty、Jenkins

可能存在反序列化，控制台弱口令等漏洞

8161

Apache ActiveMQ

可能存在CVE-2016-3088漏洞，默认口令密码为：admin:admin，Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）

8649

ganglia

8888

amh/LuManager

主机管理系统默认端口

9000

fcgi

fcgi php执行

9001

Supervisord

可能存在Supervisord远程命令执行漏洞(CVE-2017-11610)

9043/9090

websphere

内存泄露,可能存在WebSphere反序列化漏洞

9200/9300

elasticsearch

代码执行,可能存在 Elasticsearch未授权访问漏洞

9090

WebShphere控制台

Java反序列化、弱口令

10000

Virtualmin/Webmin 服务器虚拟主机管理系统

可能存在弱口令

10001/10002

JmxRemoteLifecycleListener

可能存在Tomcat反序列化漏洞(CVE-2016-8735)

11211

Memcache

未授权访问

27017,27018

Mongodb

未授权访问

28017

mongodb

统计页面

50000

SAPManagement Console

远程代码执行

50030,50060,50070

HaDoop

未授权访问

深信服产品

sangfor

sangfor,sangfor@2018,sangfor@2019

深信服科技 AD

dlanrecover

深信服负载均衡 AD 3.6

admin

admin

深信服WAC ( WNS V2.6)

admin

admin

深信服VPN

Admin

Admin

深信服ipsec-VPN (SSL 5.5)

Admin

Admin

深信服AC6.0

admin

admin

SANGFOR防火墙

admin

sangfor

深信服AF(NGAF V2.2)

admin

sangfor

深信服NGAF下一代应用防火墙(NGAF V4.3)

admin

admin

深信服AD3.9

admin

admin

深信服上网行为管理设备数据中心

Admin

密码为空

SANGFOR_AD_v5.1

admin

admin

网御漏洞扫描系统

leadsec

leadsec

天阗入侵检测与管理系统 V7.0

Admin,Audit,adm

venus70

天阗入侵检测与管理系统 V6.0

Admin,Audit,adm

venus60

网御WAF集中控制中心(V3.0R5.0)

admin,audit,adm

leadsec.waf

联想网御

administrator

administrator

网御事件服务器

admin

admin123

联想网御防火墙PowerV

administrator

administrator

联想网御入侵检测系统

lenovo

default

网络卫士入侵检测系统

admin

talent

网御入侵检测系统V3.2.72.0

adm,admin

leadsec32

联想网御入侵检测系统IDS

root,admin

111111,admin123

科来网络回溯分析系统

csadmin

colasoft

中控考勤机web3.0

administrator

123456

H3C iMC

admin

admin

H3C SecPath系列

admin

admin

H3C S5120-SI

test

123

H3C智能管理中心

admin

admin

H3C ER3100

admin

adminer3100

H3C ER3200

admin

adminer3200

H3C ER3260

admin

adminer3260

H3C

admin,h3c

adminer,admin,h3capadmin,h3c

360天擎

admin

admin

网神防火墙

firewall

firewall

天融信防火墙NGFW4000

superman

talent

黑盾防火墙

admin,rule,audit

admin,abc123

华为防火墙

telnetuser,ftpuser

telnetpwd,ftppwd

方正防火墙

admin

admin

飞塔防火墙

admin

密码为空

Juniper_SSG__5防火墙

netscreen

netscreen

中新金盾硬件防火墙

admin

123

kill防火墙(冠群金辰)

admin

sys123

天清汉马USG防火墙

admin,Audit,useradmin

venus.fw,venus.audit,venus.user

阿姆瑞特防火墙

admin

manager

山石网科

hillstone

hillstone

绿盟安全审计系统

weboper,webaudit,conadmin,admin,shell

weboper,webaudit,conadmin,admin,shell

绿盟产品

nsfocus123

TopAudit日志审计系统

superman

talent

LogBase日志管理综合审计系统

admin

safetybase

网神SecFox运维安全管理与审计系统

admin

!1fw@2soc#3vpn

天融信数据库审计系统

superman

telent

Hillstone安全审计平台

hillstone

hillstone

网康日志中心

ns25000

ns25000

网络安全审计系统（中科新业）

admin

123456

天玥网络安全审计系统

Admin

cyberaudit

明御WEB应用防火墙

admin

admin,adminadmin

明御攻防实验室平台

root

123456

明御安全网关

admin

adminadmin

明御运维审计与册风险控制系统

admin,system,auditor,operator

1q2w3e,1q2w3e4r

明御网站卫士

sysmanager

sysmanager888

亿邮邮件网关

eyouuser,eyougw,admin

eyou_admin,admin@(eyou),+-ccccc,cyouadmin

Websense邮件安全网关

administrator

admin

梭子鱼邮件存储网关

admin

admin