常见端口服务渗透

21     ftp  匿名访问   站库分离进行下载文件

22     ssh  端口转发 代理

25     smtp 伪造源地址漏洞

110    POP3

135    RPC 

139   

445     139 445都是为了共享而开

873    rsyns     利用弱口令下载文件

1433   sqlserver 数据库 

1521   oracle    数据库

2049   NFS       网络文件系统  配置不当存在未授权访问

3128   Squid http代理默认端口  没设置口令很可能就直接漫游内网

3306   mysql      数据库

3389   RDP        远程管理

5432   PostgreSQL 数据库

5900   VNC        远程管理

6379   redis      数据库 配置不当存在未授权访问

7001   weblogic   Web服务器

8080              web服务 或者代理

9200   ElasticSearch   分布式搜索引擎  存在命令执行 文件读取漏洞

9871   jdwp       debug远程命令执行

11211  memcache   缓存   配置不当存在未授权访问 

27017  mongodb

27018  mongodb    数据库 配置不当存在未授权访问

 

当然还有其他服务

zabbix zenoss  cacti  Jenkins  hadoop  SVN    weblogc jboss 都可以进行渗透 

来自：http://0x007.blog.51cto.com/6330498/1611986

参考：http://doc.okbase.net/zhangfeng888/archive/20621.html