873 - Pentesting Rsync
Podstawowe informacje
Z wikipedia:
rsync to narzędzie do efektywnego transferu i synchronizacji plików między komputerem a zewnętrznym dyskiem twardym oraz między komputerami w sieci poprzez porównywanie czasów modyfikacji i rozmiarów plików.[3] Jest powszechnie stosowany w systemach operacyjnych typu Unix-like. Algorytm rsync to rodzaj kodowania delta i jest używany do minimalizowania użycia sieci. Zlib może być używany do dodatkowego kompresowania danych,[3] a SSH lub stunnel mogą być używane do zabezpieczeń.
Domyślny port: 873
Wyliczanie
Baner i komunikacja manualna
Podczas wyliczania usługi rsync, warto rozpocząć od sprawdzenia banera, który może zawierać informacje o wersji i konfiguracji serwera rsync. Można to zrobić, wykonując polecenie:
Po nawiązaniu połączenia, można ręcznie komunikować się z serwerem rsync, wysyłając i odbierając polecenia. Przykładowe polecenia, które można użyć to:
Ta metoda pozwala na ręczne eksplorowanie usługi rsync i uzyskiwanie informacji o jej konfiguracji i funkcjonalnościach.
Wyszukiwanie udostępnionych folderów
Moduły Rsync są rozpoznawane jako udostępnione katalogi, które mogą być chronione hasłami. Aby zidentyfikować dostępne moduły i sprawdzić, czy wymagają hasła, używane są następujące polecenia:
Bądź świadomy, że niektóre udziały mogą nie pojawić się na liście, co może oznaczać ich ukrycie. Ponadto, dostęp do niektórych udziałów może być ograniczony do określonych poświadczeń, co jest sygnalizowane przez komunikat "Odmowa dostępu".
Ręczne użycie Rsync
Po uzyskaniu listy modułów, działania zależą od tego, czy wymagane jest uwierzytelnienie. Bez uwierzytelnienia, wylistowanie i kopiowanie plików z udostępnionego folderu do lokalnego katalogu osiąga się poprzez:
Ten proces rekursywnie przesyła pliki, zachowując ich atrybuty i uprawnienia.
Z użyciem poświadczeń, można wylistować i pobrać pliki z udostępnionego folderu, postępując w następujący sposób, gdzie pojawi się prośba o podanie hasła:
Aby przesłać zawartość, taką jak plik authorized_keys dla dostępu, użyj:
POST
Aby zlokalizować plik konfiguracyjny rsyncd, wykonaj:
W tym pliku parametr secrets file może wskazywać na plik zawierający nazwy użytkowników i hasła do uwierzytelniania rsyncd.
Referencje
Last updated