Linux NFS共享目錄配置漏洞

聲明：以下內容均來自「實驗吧」免費公益滲透平臺，該平臺至今仍舊在維護，估計~~，爲此把以前保留的筆記拿來分享下。 [實驗目的]    1) 利用 NFS共享目錄配置漏洞讀取目標主機的/etc/passwd文件內容 [實驗原理]    1) NFS服務配置漏洞賦予了根目錄遠程可寫權限，導致/root/.ssh/authorized_keys可被修改，實現遠程ssh無密碼登錄。 [實驗環境] [實驗步

>>阅读原文<<