linux rsync 漏洞修复,rsync未授权访问漏洞利用

ゞ浴缸里的玫瑰 2023-01-22 08:56 40阅读 0赞

漏洞描述：rsync是Linux系统下的数据镜像备份工具，使用快速增量备份工具Remote Sync可以远程同步，支持本地复制，或者与其他ssh，rsync主机同步。

漏洞利用：它的默认端口号是873，我们可以使用nmap扫描端口看目标IP是否开启了873端口

防御方法：配置认证用户或者密码；host allow/deny 来控制接入源IP；uid和gid,使用足够但最小权限的账号进行；必要时候可以配置只读；非必要应该仅限制配置路径下可访问

先介绍两个rsync常用命令：

rsync -v rsync://ip               查看文件目录

rsync -avz rsync://ip/目录/某文件 /root    将某文件下载刀本机的root目录下

示例：

查看目标IP目录

![3a2209cc9e7a64bbc9cc30655f550dac.png][]

查看目标IP目录下的文件

![fabae5bd9591d1fd3fb078fea9a5979c.png][]

将目标IPkey文件下载到本机上

![03d57edb6c33978c249d203ad07c6459.png][]

成功下载到本机上

![749fd5c047a42f37065df4fd8fa4900a.png][]

原文：https://www.cnblogs.com/xiaoqiyue/p/10012921.html

[3a2209cc9e7a64bbc9cc30655f550dac.png]: /images/20221020/978fef3d1ded4fe2b590540426ed33d7.png
[fabae5bd9591d1fd3fb078fea9a5979c.png]: /images/20221020/3ab511852b9849519eb5c3450a3301e4.png
[03d57edb6c33978c249d203ad07c6459.png]: /images/20221020/0c27ed7197604bef8e9512b8f7227d78.png
[749fd5c047a42f37065df4fd8fa4900a.png]: /images/20221020/af1c70dcf67a4eb3b3242b7dde9cf3e8.png

发表评论取消回复

表情：

评论列表（有 0 条评论，40人围观）

还没有评论，来说两句吧...

相关阅读

相关【未授权漏洞】PowerJob未授权访问漏洞(CVE-2023-29922)

0x01 漏洞描述 PowerJob是一个开源分布式计算和作业调度框架，它允许开发人员在自己的应用程序中轻松调度任务。PowerJob V`4.3.1`版本存在安全漏洞，

╰半橙微兮°/ 2024年03月16日 16:40/ 0 赞/ 90 阅读

相关 Spring Boot Actuator未授权访问漏洞利用

目录一、前言二、端点描述三、漏洞发现四、漏洞利用五、安全措施六、安全建议

痛定思痛。/ 2023年10月06日 19:03/ 0 赞/ 28 阅读

相关 springboot未授权漏洞(漏洞复现Springboot未授权访问及修复)

1、springboot未授权漏洞问题描述 Actuator 是Springboot提供的用来对应用系统进行自省和监控的功能模块，借助于Actuator开发者可以很方便地

港控/mmm°/ 2023年09月25日 23:55/ 0 赞/ 21 阅读

相关 JBoss漏洞:Jboss未授权访问漏洞

Jboss未授权访问漏洞合集:JBOSS未授权访问漏洞表现为,在默认情况下无需账密就可以直接访问http://127.0.0.1:8080/jmx-console进入管理控制台

た入场券/ 2023年09月23日 14:36/ 0 赞/ 170 阅读

相关 Redis未授权访问漏洞介绍及修复方案

Redis 漏洞介绍 1. 什么是Redis未授权访问漏洞 Redis 暴露在公网（即绑定在0.0.0.0:6379，目标IP公网可访问），并且没有开启相关认证和添加相

悠悠/ 2023年07月18日 09:36/ 0 赞/ 30 阅读

相关 linux rsync 漏洞修复,rsync未授权访问漏洞利用

漏洞描述：rsync是Linux系统下的数据镜像备份工具，使用快速增量备份工具Remote Sync可以远程同步，支持本地复制，或者与其他ssh，rsync主机同步。漏洞利

ゞ浴缸里的玫瑰/ 2023年01月22日 08:56/ 0 赞/ 41 阅读

相关 Redis 未授权访问漏洞【原理扫描】修复方法

漏洞类型主机漏洞漏洞名称/检查项 Redis 配置不当可直接导致服务器被控制【原理扫描】漏洞名称/检查项 Redis 未授权访问漏洞【原理扫描】加固建议

本是古典何须时尚/ 2022年05月30日 12:08/ 0 赞/ 1282 阅读

相关 mongodb未授权访问漏洞

catalogue 1. mongodb安装 2. 未授权访问漏洞 3. 漏洞修复及加固 4. 自动化检测点 1. mongodb安装

向右看齐/ 2022年03月30日 07:58/ 0 赞/ 595 阅读

相关 redis未授权访问漏洞利用

参考：[https://blog.csdn.net/guxiaoguo/article/details/78913245][https_blog.csdn.net_guxiao

缺乏、安全感/ 2021年12月04日 01:25/ 0 赞/ 397 阅读

相关漏洞利用——Rsync匿名访问漏洞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

骑猪看日落/ 2021年07月25日 15:00/ 0 赞/ 632 阅读