ポート23の脆弱性は何ですか？ [クローズ]

クローズ。この質問は、に焦点を当てる必要があります。現在、回答を受け付けていません。

ペネトレーションテストを試みていて、どのような脆弱性があるのか疑問に思う前に何を見ているのかわからない場合は、雇用主に不利益を与えていると正直に思います。持ってる。 TCP23は、そのために割り当てられたポートであるため、おそらくtelnetサービスですが、どのような種類のスイッチ、どのOS /ファームウェアですか？ 'フィンガープリントを作成できない場合、またはその他の方法でこれに対する回答を思い付くことができない場合は、ExploitDBやその他の脆弱性のソースを調べるのに多くの時間を浪費することになります。既知の脆弱性を検索するには、具体的に何を見ているのかを知る必要があります。

回答

ポートには脆弱性はありません。ポートをリッスンしているサービスはそうします。

この質問は広すぎて合理的に答えることができません。答えはアプリケーションごと、およびバージョンごとに異なるためです。いくつかの一般的な脆弱性を検索し、開始点としてデータベースを悪用します。

すでに実行しました… 80 & 23は共通のポートなので、サービスはあります…とにかく、23にtelnetがありますが、nessusは'脆弱性を見つけることができません。
telnetサービスは10年間一般的ではありませんでした'。 sshに置き換えられました。最近、ポート23はほとんど使用されていません。ポート80はまだ一般的に使用されていますが（I '現在このコメントを投稿するために使用しています）、ポート80で悪用される脆弱性は、実行中のソフトウェアによって異なります。 IIS、Apache、nginx、LighttpdはすべてWebサーバーの例です。 HAProxy、Squid、Poundはプロキシサーバーです。 PHP、Perl、Python、asp、Ruby、Javaはすべて、Webアプリケーションの作成に使用される言語です。実行中の'を一覧表示しないと、この質問は広すぎます。これらのポートのフィンガープリントについて質問するとよいでしょう。
バディに感謝しますが、"多分これは内部ネットワークです。リスニングサービスを見つける必要があることは知っていますが、質問する必要があります…スイッチで実行されるサービスの種類は??
管理サービスはスイッチで一般的です。 telnetとsshはどちらもコマンドライン管理サービスであり、HTTPとHTTPSはWebベースの管理サービスです。ただし、繰り返しになりますが、これらのポートで実行されている特定のアプリケーションが最も重要な側面です。

コメントを残す コメントをキャンセル

コメントを残すコメントをキャンセル