Rsync未授权访问漏洞

最新推荐文章于 2024-08-05 18:57:21 发布
最新推荐文章于 2024-08-05 18:57:21 发布
阅读量180 收藏 2
点赞数 4
文章标签： 网络 服务器 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68186313/article/details/140927151
版权

Rsync未授权访问漏洞

Rsync是Liux/Unix下的一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件和目录，默认运行在873端口。由于配置不当，导致任何人可未授权访问Syc,上传本地文件，下载服务器文件。RSyc默认允许匿名访问，如果在配置文件中没有相关的用户认证以及文件授权，就会触发隐患。Rsync的默认端口为837且默认配置文件路径在/etc/rsync.conf

1、在fofa中搜索该资产语法如下并在Vulhub中开启靶场 

2、使用命令进行链接并读取文件

3、下载敏感文件

4、创建shell

5、上传shell

6、攻击者开启nc监听相应端口

nc -lvp 4444

浅秋沐玖
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【漏洞挖掘】——92、Rsync未授权访问
Fly_鹏程万里
06-14 87
Rsync(Remote Sync)是一个用于文件和目录同步的开源工具，广泛用于Linux和Unix系统中，它通过比较源文件和目标文件的差异只传输变化的部分，实现高效的增量备份和文件同步，Rsync默认允许匿名访问，如果在配置文件中没有相关的用户认证以及文件授权就会触发隐患，Rsync的默认端口为837。
rsync 未授权访问漏洞
weixin_59086772的博客
12-28 7478
雨笋教育小编来分享干货了，感兴趣的可以一同探讨。 0x00前言 rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。 0x01漏洞原理 rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配置ACL或访问密码，我们将可以读写目标服务器文件。 0x02漏洞危害 rsync未授权访问会造成严重的信息泄露，攻击者可以上传脚本后门文件，远程命令执行。 0x03环境搭建 docker-compose.yml version: '2' s
Rsync未授权访问漏洞 *
最新发布
starhei.zxy的博客
08-05 322
是Linux/Unix下的一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件和目录，默认运行在873端口。由于配置不当，导致任何人可未授权访问rsync，上传本地文件，下载服务器文件。Rsync 默认允许匿名访问，如果在配置文件中没有相关的用户认证以及文件授权，就会触发隐患。Rsync 的默认端口为。中搜索该资产语法如下并在Vulhub中开启靶场！且默认配置文件路径在。
未授权访问：Rsync 未授权访问漏洞
qq_68163788的博客
05-16 948
Rsync（remote synchronize）是一个远程数据同步工具，可通过 LAN/WAN 快速同步多台主机间的文件，也可以同步本地硬盘中的不同目录。 Rsync 默认允许匿名访问，如果在配置文件中没有相关的用户认证以及文件授权，就会触发隐患。Rsync 的默认端口为 837。
rsync未授权访问漏洞
Kevin's Blog
08-06 3348
文章目录一、漏洞介绍二、漏洞环境三、漏洞利用3.1 漏洞探测3.2 漏洞利用（下载任意文件）3.3 漏洞利用（提权、反弹shell）四、修复建议 一、漏洞介绍 二、漏洞环境 三、漏洞利用 3.1 漏洞探测 》》nmap扫描对方是否存在rsync服务，默认端口873，可能更改成了其它端口 》》列出目标服务器目录：（两个方法皆可） 》》查看目录中的文件，如能查看说明存在未授权访问漏洞 或者 rsync rsync://<ip>:<port>/src 3.2 漏洞利用（下载任意文件
每日漏洞 | rsync未授权访问
03-12 3879
每日漏洞 | rsync未授权访问
rsync未授权漏洞复现
weixin_45006525的博客
03-31 5802
漏洞简介： rsync是linux系统下的数据镜像备份工具，使用rsync可以快速增量备份数据，支持本地复制，或与其他ssh、rsync主机同步。该协议默认监听873端口，如果目标开启rsync，并且没有配置ACL或访问密码，就可以未授权读写目标服务器文件。 环境搭建： 本此环境使用docker-vulhub 进入vulhub-rsync,运行docker-compose up -d 环境搭建完成后，用nmap扫描一下，发现服务已经启动 漏洞复现 1.列出模块下的文件 2.下载任意文件 rsync r
linux rsync 漏洞修复,Rsync未授权访问漏洞
weixin_39889337的博客
05-16 456
应用简介rsync是Linux/Unix下的一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件和目录，默认运行在873端口漏洞简介由于配置不当，导致任何人可未授权访问rsync，上传本地文件，下载服务器文件，rsync未授权访问带来的危害主要有两个：一是造成了严重的信息泄露；二是上传脚本后门文件，远程命令执行测试环境attacker：kali linuxvictim：vulhub里...
测试rsync未授权访问漏洞及批量检测
m0_53073183的博客
01-31 864
rsync 是 Linux 下一款数据备份工具，支持通过 rsync 协议、ssh 协议进行远程文件 传输。其中 rsync 协议默认监听 873 端口，如果目标开启了 rsync 服务，并且没有配 置 ACL 或访问密码，我们将可以读写目标服务器文件。
Rsync未授权访问漏洞的利用和防御
weixin_30905133的博客
09-14 806
首先Rsync未授权访问利用 该漏洞最大的隐患在于写权限的开启，一旦开启了写权限，用户就可以，用户就可以利用该权限写马或者写一句话，从而拿到shell。 我们具体来看配置文件的网相关选项（/etc/rsync.conf） 这一项read only表示只读，如果这一项为no，我们就具有写权限了。 如果这边有个PHP的站，如果写个一句话，后果大家都懂得。 当然，有些时候也可以读取到一些...
墨者学院-rsync未授权访问漏洞利用
JimWu的博客
09-04 533
rsync未授权访问漏洞利用 难易程度:★★ 题目类型:配置错误 使用工具:kali 1.首先了解一下rsync是什么，rsync是linux系统下的数据镜像备份工具。使用快速增量备份工具Remote Sync可以远程同步，支持本地复制，或者与其他SSH、rsync主机同步。 2.打开kali，先用nmap扫一下端口，rsync默认端口为873。发现端口给过滤了，扫不出端口。 应该是改了端口为题目...
【漏洞复现-rsync-未授权访问】vulfocus/rsync-common
10-16 1351
【rsync-未授权访问】
Rsync未授权访问-vulfocus
c0529的博客
06-23 690
Rsync是linux上文件传输的协议，如果有返回直接可以看到，部分主机使用协议的时候不会加密码，就容易造成未授权访问漏洞。
linux rsync 漏洞修复,每日漏洞 | rsync未授权访问
weixin_39680121的博客
05-16 451
01漏洞描述rsync是Linux/Unix下的一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件和目录，默认运行在873端口。由于配置不当，导致任何人可未授权访问rsync，上传本地文件，下载服务器文件。rsync未授权访问带来的危害主要有两个：一是造成了严重的信息泄露；二是上传脚本后门文件，远程命令执行。02漏洞检测rsync未授权访问漏洞只需使用rsync命令即可进行检测...
未授权访问漏洞总结
热门推荐
hackerie的博客
12-28 1万+
目前主要存在未授权访问漏洞的有：NFS服务，Samba服务，LDAP，Rsync，FTP，GitLab，Jenkins，MongoDB，Redis，ZooKeeper， ElasticSearch，Memcache，CouchDB，Docker，Solr，Hadoop，Dubbo等， 本文主要介绍一些目前比较常用的一些服务的未授权访问，欢迎大家补充！ 参考：https://www.secpu
rsync 漏洞利用
08-15
回答: 目前已经存在一些rsync的漏洞，可以被攻击者利用来执行远程代码或者获取敏感信息。其中一种漏洞是在rsync服务端配置文件中，如果配置了"uid"和"gid"为root权限，并且没有启用chroot限制，则攻击者可以通过构造恶意的rsync请求来提升权限并执行恶意代码。此外，在一些版本的rsync中存在其他漏洞，攻击者可以利用这些漏洞来执行任意命令或者读取敏感文件。要防止漏洞利用，建议及时更新rsync到最新版本，并且配置合适的权限限制和访问控制，确保只有合法的用户可以访问rsync服务。另外，也应该定期审查rsync日志，以及监控系统中的异常行为。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [rsync 未授权访问漏洞](https://blog.csdn.net/weixin_59086772/article/details/122195357)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *3* [漏洞利用——Rsync匿名访问漏洞](https://blog.csdn.net/qq_33608000/article/details/104124375)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值