hacktricks/network-services-pentesting/7-tcp-udp-pentesting-echo.md

3.1 KiB
Raw Blame History

{% hint style="success" %} 学习与实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE)
学习与实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks
{% endhint %}

基本信息

此主机上运行着回显服务。回显服务旨在用于测试和测量目的,可能同时监听 TCP 和 UDP 协议。服务器会将接收到的任何数据原样发送回去,未做任何修改。
通过将回显服务连接到同一台或另一台机器上的回显服务,可能会导致服务拒绝。由于产生的包数量过多,受影响的机器可能会被有效地使其无法服务。
信息来源于 https://www.acunetix.com/vulnerabilities/web/echo-service-running/

默认端口: 7/tcp/udp

PORT   STATE SERVICE
7/udp  open  echo
7/tcp  open  echo

联系回显服务 (UDP)

nc -uvn <IP> 7
Hello echo    #This is wat you send
Hello echo    #This is the response

Shodan

  • port:7 echo

References

维基百科回显

CA-1996-01 UDP端口拒绝服务攻击

{% hint style="success" %} 学习与实践AWS黑客技术HackTricks培训AWS红队专家(ARTE)
学习与实践GCP黑客技术HackTricks培训GCP红队专家(GRTE)

支持HackTricks
{% endhint %}