web渗透--rpcbind利用

rpcbind介绍

• rpcbind是NFS（网络文件共享协议）中进行消息通知的服务，一般是111端口，并且NFS配置开启rpcbind_enable=“YES”

探测目标rpcbind

nmap -sV IP地址 -p 端口
eg：nmap -sV 192.168.207.133 -p 111
searchsplioit rpcbind //查看是否有可利用的脚本

nmap脚本探测

• nmap使用nmap -p 端口号 --script=rpcinfo 目标IP地址 来探测目标IP地址的rpcinfo信息

metasploit模块探测

• 使用auxiliary/scanner/misc/sunrpc_portmapper进行目标探测，
• 设置rhost然后run

nfs有的人会更改端口号，这时候就可以利用rpcbind寻找到nfs端口