weixin_46431197的博客

原创 rsync未授权访问漏洞

文章目录rsync未授权访问漏洞一、简介二、常用技巧0x000x01三、自动化脚本 rsync未授权访问漏洞 一、简介 rsync是Unix下的一款应用软件，能同步更新两处计算机的文件及目录。在同步文件时，可以保持源文件的权限、时间、软硬链接等附加信息。常被用于在内网进行源代码的分发及同步更新，因此使用人群多为开发人员；而开发人员安全意识薄弱、安全技能欠缺往往是导致rsync出现相关漏洞的根源。 二、常用技巧 0x00 rsync默认配置文件为/etc/rsyncd.conf，常驻模式启动命令rsync