Recursos compartidos NFS con configuración no_root_squash

3 tareas · 35 min · Principiante

Exportaciones NFS configuradas con la directiva no_root_squash permiten a clientes remotos con UID 0 crear binarios con privilegios elevados directamente sobre el almacenamiento compartido.

0 de 3 · 0%

Objetivo de la sala

Exportaciones NFS configuradas con la directiva no_root_squash permiten a clientes remotos con UID 0 crear binarios con privilegios elevados directamente sobre el almacenamiento compartido.

Abre nfs_no_root_squash.txt en rt-linux-lateral-guia y localiza la opción de exportación vulnerable.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la directiva no_root_squash documentada?

Ver pista de ayuda

Observa la línea Directiva Peligrosa en exports.

Revisa la ruta del archivo central que define los recursos compartidos NFS en Linux.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la ruta del archivo de configuración de NFS?

Ver pista de ayuda

Revisa la última línea técnica de nfs_no_root_squash.txt.

Analiza cómo un operador convierte el acceso a un montaje NFS vulnerable en elevación de privilegios.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cómo se aprovecha la opción no_root_squash para obtener root en el servidor host?

Creando un binario con propietario root y bit SUID activado desde la máquina cliente montada Enviando paquetes de desbordamiento de búfer contra el demonio rpcbind Descargando el archivo shadow a través del protocolo FTP anónimo Modificando los permisos del cortafuegos iptables mediante llamadas NFS directas

Ver pista de ayuda

Al mantener el UID 0 en escritura, el cliente puede establecer permisos SUID sobre ejecutables.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: linux-lateral-ops.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Directiva permisiva en exportaciones NFS Lab

2 Archivo de configuración de exportaciones Lab

3 Mecanismo de elevación vía NFS no_root_squash Lab

Whoami-Labs Pro utiliza cookies