Linux NFS共享目錄配置漏洞

目的： 利用 NFS共享目錄配置漏洞讀取目標主機的/etc/passwd文件內容 原理： NFS服務配置漏洞賦予了根目錄遠程可寫權限，導致/root/.ssh/authorized_keys可被修改，實現遠程ssh無密碼登錄。 準備： Kali系統版本2.0 主機IP：192.168.1.2   靶機IP：192.168.1.3 實戰： Step1：查看目標主機上NFS服務是否開啓： 在終端輸入r

>>阅读原文<<