Jakie są luki w porcie 23? [zamknięte]

Zamknięte . To pytanie musi być bardziej skoncentrowane . Obecnie nie przyjmuje odpowiedzi.

Komentarze

Szczerze myślę, że robisz pracodawcy krzywdę, jeśli próbujesz pentestować i nie jesteś pewien, na co patrzysz, zanim zaczniesz się zastanawiać, jakie luki w zabezpieczeniach może to spowodować mieć. TCP23 jest najprawdopodobniej usługą telnet, ponieważ jest do tego przypisany port, ale jakiego rodzaju przełącznik, jaki system operacyjny / oprogramowanie układowe? Jeśli ' nie byłeś w stanie pobrać odcisków palców lub w inny sposób znaleźć odpowiedzi na to pytanie, stracisz dużo czasu na przeglądanie ExploitDB i innych źródeł w poszukiwaniu luk. Musisz wiedzieć, na co dokładnie patrzysz, aby wyszukać znane wulny.

Odpowiedź

Porty nie mają luk w zabezpieczeniach. Usługi nasłuchujące na portach robią to.

To pytanie jest zbyt szerokie, aby można było na nie odpowiedzieć, ponieważ odpowiedzi będą się różnić w zależności od aplikacji, a także wersji do wersji. Przeszukaj niektóre z typowych luk w zabezpieczeniach i wykorzystaj bazy danych jako punkt wyjścia.

Komentarze

już to zrobiłem … 80 & 23 to typowe porty, więc są usługi … w każdym razie mam telnet na 23, ale nessus nie może ' znaleźć żadnej luki w zabezpieczeniach.
Usługa telnet nie ' nie była powszechna od 10 lat. Został zastąpiony przez ssh. Port 23 jest obecnie prawie nieużywany. Port 80 jest nadal w powszechnym użyciu (' używam go teraz do publikowania tego komentarza), ale luki wykorzystywane na porcie 80 zależą od uruchomionego oprogramowania. IIS, Apache, nginx i Lighttpd to przykłady serwerów internetowych. HAProxy, Squid i Pound to serwery proxy. PHP, Perl, Python, asp, Ruby i Java to wszystkie języki używane do tworzenia aplikacji internetowych. Bez wyszczególnienia tego, co ' jest uruchomionych, to pytanie jest zbyt szerokie. Może pytanie o odciski palców tych portów byłoby dobre.
dziękuję kolego, ale w moim miejscu pracy jest telnet na 23, ponieważ " może " jest to sieć wewnętrzna. Wiem, że muszę znaleźć usługę nasłuchiwania, ale muszę zapytać … JAKIE rodzaje usług działają na przełączniku?
Usługi zarządzania są powszechne na przełącznikach. telnet i ssh to usługi zarządzania z wiersza poleceń, HTTP i HTTPS to internetowe usługi zarządzania. Ale znowu najważniejsza jest konkretna aplikacja działająca na tych portach.

Dodaj komentarz Anuluj pisanie odpowiedzi