the_open_door
café
ESEN
← Herramientas

rsync

Sincroniza/exfiltra ficheros; módulos anónimos y SUID abusables.

Herramienta de sincronización de ficheros. En pentesting delata módulos exportados de forma anónima (puerto 873) que permiten leer o escribir en el sistema, y como binario SUID sirve para escalar.

Familia Acceso, shells y transferencia

Flags -av rsync://

Cheatsheet Transferencia de ficheros

Instalación

sudo apt install -y rsync

Comandos útiles3 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

  • YummyHackTheBox
  • ZabProving Grounds Practice