Linux NFS共享目录配置漏洞

目的： 利用 NFS共享目录配置漏洞读取目标主机的/etc/passwd文件内容 原理： NFS服务配置漏洞赋予了根目录远程可写权限，导致/root/.ssh/authorized_keys可被修改，实现远程ssh无密码登录。 准备： Kali系统版本2.0 主机IP：192.168.1.2   靶机IP：192.168.1.3 实战： Step1：查看目标主机上NFS服务是否开启： 在终端输入r

>>阅读原文<<