> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/ports-and-services/james-server-4555-119-110.md). # James Server - 4555/119/110 Apache James 枚举，涵盖 NNTP、远程管理、POP3 邮箱访问、密码重置滥用和凭据发现。 ### 119端口 - NNTP > 119端口使用网络新闻传输协议（NNTP）服务。该服务器运行着 Apache James 的一个实例，这是一个邮件和新闻服务器。使用以下方式连接： `netcat`，但未找到相关信息。 ```bash nc 10.10.10.51 119 ```

### 4555端口 - 远程管理工具 > 在远程管理的背景下，它可被利用来访问控制面板，或与目标机器上的远程服务交互。扫描它很重要，以检查它是否开放以及承载的是哪个服务。通过 Telnet 连接到 James 管理面板： ```bash telnet 10.10.10.51 4555 ```

发现默认凭据： * **用户名** ：root * **密码** ：root

登录后，James 管理面板允许通过以下方式枚举用户： `listusers` 命令。发现了五个用户： * `用户：james` * `用户：thomas` * `用户：john` * `用户：mindy` * `用户：mailadmin`

该 `setpassword` 命令可以更改用户密码，从而能够通过 110 端口上的 POP3 访问邮箱。请为每个用户更改密码： ```ada setpassword james james setpassword thomas thomas setpassword john john setpassword mindy mindy setpassword mailadmin mailadmin ```

### 110端口 - POP3 > 110端口是用于以下协议的标准端口： **POP3** （邮局协议第3版）。电子邮件客户端使用该协议从服务器检索邮件。通过 Telnet 连接到 POP3 服务：

telnet 10.10.10.51 110

使用以下命令登录： ```ada USER PASS ``` 使用以下命令列出消息： `list` 命令。在邮箱中没有消息 `james` 和 `thomas` 邮箱。

不过， `john` 邮箱中有一条消息，可使用以下命令检索 `retr 1`。该消息包含以下文本： > John， > > 你能限制 Mindy 的访问权限，直到她被允许加入该项目吗？另外，请确保给她发送一个临时密码，这样她就可以登录自己的账户。 > > 提前感谢。 > > 此致，/ James

这表明该 `mindy` 用户在邮箱中有凭据。找到以下信息： * **用户名** ：mindy * **密码** ：P\@55W0rd1!2@

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/zh/ports-and-services/james-server-4555-119-110.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.