rsync安全漏洞
-
如何应对rsync安全漏洞的潜在威胁?
类别漏洞介绍 Rsync是Linux/Unix下的一个远程数据同步工具,可通过LAN/WAN快速同步多台主机间的文件和目录,默认运行在873端口,如果目标开启了rsync服务,并且没有配置ACL或访问密码,我们将可以读写目标服务器文件,漏洞环境 使用docker-vulhub进入vulhub-rsync,运行d……
类别漏洞介绍 Rsync是Linux/Unix下的一个远程数据同步工具,可通过LAN/WAN快速同步多台主机间的文件和目录,默认运行在873端口,如果目标开启了rsync服务,并且没有配置ACL或访问密码,我们将可以读写目标服务器文件,漏洞环境 使用docker-vulhub进入vulhub-rsync,运行d……