linux漏洞NFS Exported Share Information Disclosure

打开虚拟机,登录账户密码 

linux漏洞NFS Exported Share Information Disclosure_第1张图片

 改第一张网卡为NAT,重启

linux漏洞NFS Exported Share Information Disclosure_第2张图片

sudo命令输入现在账户msfadmin账户密码后配置root账户的密码,

su切换到root用户,输入刚才自己设置的密码

linux漏洞NFS Exported Share Information Disclosure_第3张图片

 ifconfig查看ip地址

linux漏洞NFS Exported Share Information Disclosure_第4张图片

 用XSHELL连接,查看下linux的系统现在存在的端口 

linux漏洞NFS Exported Share Information Disclosure_第5张图片

用nessus扫描一下搭建的linux系统

漏洞:NFS Exported Share Information Disclosure操作

linux漏洞NFS Exported Share Information Disclosure_第6张图片

 攻击机上用rpcinfo命令查看下rpc-nfs相关信息,参数详见rpcinfo命令 - Linux命令大全 | linux教程

linux漏洞NFS Exported Share Information Disclosure_第7张图片

 攻击机操作获取对方的文件

linux漏洞NFS Exported Share Information Disclosure_第8张图片

 生成密钥,追加证书内容到挂载的宿主机里面,登录到对方主机

linux漏洞NFS Exported Share Information Disclosure_第9张图片

 linux漏洞NFS Exported Share Information Disclosure_第10张图片

 linux漏洞NFS Exported Share Information Disclosure_第11张图片

你可能感兴趣的:(linux,运维,网络)