24007,24008,24009,49152 - Pentesting GlusterFS

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert en équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks:

• Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT!

• Obtenez le swag officiel PEASS & HackTricks

• Découvrez La famille PEASS, notre collection exclusive de NFTs

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @carlospolopm.

• Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud dépôts GitHub.

Informations de base

GlusterFS est un système de fichiers distribué qui combine le stockage de plusieurs serveurs en un système unifié. Il permet une scalabilité arbitraire, ce qui signifie que vous pouvez facilement ajouter ou supprimer des serveurs de stockage sans perturber le système de fichiers global. Cela garantit une haute disponibilité et une tolérance aux pannes pour vos données. Avec GlusterFS, vous pouvez accéder à vos fichiers comme s'ils étaient stockés localement, indépendamment de l'infrastructure serveur sous-jacente. Il offre une solution puissante et flexible pour gérer de grandes quantités de données sur plusieurs serveurs.

Ports par défaut: 24007/tcp/udp, 24008/tcp/udp, 49152/tcp (et suivants) Pour le port 49152, les ports incrémentés de 1 doivent être ouverts pour utiliser plus de briques. Auparavant, le port 24009 était utilisé à la place du 49152.

PORT      STATE  SERVICE
24007/tcp open   rpcbind
49152/tcp open   ssl/unknown

Énumération

Pour interagir avec ce système de fichiers, vous devez installer le client GlusterFS (sudo apt-get install glusterfs-cli).

Pour répertorier et monter les volumes disponibles, vous pouvez utiliser :

sudo gluster --remote-host=10.10.11.131 volume list
# This will return the name of the volumes

sudo mount -t glusterfs 10.10.11.131:/<vol_name> /mnt/

Si vous recevez une erreur en essayant de monter le système de fichiers, vous pouvez vérifier les journaux dans /var/log/glusterfs/

Les erreurs mentionnant des certificats peuvent être corrigées en volant les fichiers (si vous avez accès au système):

• /etc/ssl/glusterfs.ca

• /etc/ssl/glusterfs.key

• /etc/ssl/glusterfs.ca.pem

Et en les stockant sur votre machine dans le répertoire /etc/ssl ou /usr/lib/ssl (si un répertoire différent est utilisé, vérifiez les lignes similaires à : "could not load our cert at /usr/lib/ssl/glusterfs.pem" dans les journaux).