2018年11月24日
rsync未授权访问漏洞利用
摘要： 漏洞描述：rsync是Linux系统下的数据镜像备份工具，使用快速增量备份工具Remote Sync可以远程同步，支持本地复制，或者与其他ssh，rsync主机同步。也就是说如果你可以连接目标IP的rsync,那么你就可以上传恶意文件或下载目标IP上的任意文件（rsync默认是root权限）,rsy 阅读全文
posted @ 2018-11-24 18:12 爪爪** 阅读(824) 评论(0) 推荐(0) 编辑