포트 23의 취약점은 무엇입니까? [닫기]

폐쇄 . 이 질문은보다 중점 이어야합니다. 현재 답변을 받고 있지 않습니다.

솔직히 귀하가 침투 테스트를 시도하고 있고 어떤 취약점이 있을지 궁금해하기 전에 무엇을보고 있는지 확실하지 않은 경우 고용주에게 해를 끼치고 있다고 생각합니다. 있다. TCP23은 할당 된 포트이므로 텔넷 서비스 일 가능성이 높습니다. 그러나 어떤 종류의 스위치, 어떤 OS / 펌웨어입니까? ' 지문을 만들 수 없거나 이에 대한 답을 얻지 못했다면 ExploitDB 및 기타 취약점 소스를 살펴 보는 데 많은 시간을 낭비하게 될 것입니다. 알려진 vulns를 검색하려면 구체적으로 무엇을보고 있는지 알아야합니다.

답변

포트에는 취약점이 없습니다. 포트에서 수신하는 서비스가 수행합니다.

이 질문은 답변이 응용 프로그램과 버전에 따라 다르기 때문에 합리적으로 대답하기에는 너무 광범위합니다. 시작점으로 몇 가지 일반적인 취약점을 검색하고 데이터베이스를 악용합니다.

이미 수행했습니다 … 80 & 23은 공통 포트이므로 서비스가 있습니다 … 어쨌든 23에 텔넷이 있지만 nessus는 ' 취약점을 찾을 수 없습니다.

li>

텔넷 서비스는 ' 10 년 동안 일반적인 적이 없습니다. ssh로 대체되었습니다. 포트 23은 요즘 거의 사용되지 않습니다. 포트 80은 여전히 일반적으로 사용되지만 (' 지금이 주석을 게시하기 위해 사용하고 있습니다) 포트 80을 통해 악용되는 취약점은 실행중인 소프트웨어에 따라 다릅니다. IIS, Apache, nginx 및 Lighttpd는 모두 웹 서버의 예입니다. HAProxy, Squid 및 Pound는 프록시 서버입니다. PHP, Perl, Python, asp, Ruby 및 Java는 모두 웹 애플리케이션을 만드는 데 사용되는 언어입니다. 실행중인 항목을 ' 나열하지 않으면이 질문은 너무 광범위합니다. 포트 지문 인식에 대한 질문이 좋을 수도 있습니다.

친구에게 감사합니다.하지만 제 직장에는 " 어쩌면 내부 네트워크입니다. 리스닝 서비스를 찾아야한다는 것을 알고 있지만 질문해야합니다. 스위치에서 실행되는 서비스의 종류는 무엇입니까?

관리 서비스는 스위치에서 일반적입니다. telnet 및 ssh는 모두 명령 줄 관리 서비스이고 HTTP 및 HTTPS는 웹 기반 관리 서비스입니다. 그러나 다시 한 번, 해당 포트에서 실행되는 특정 애플리케이션이 가장 중요한 측면입니다.

답글 남기기 답글 취소하기