web渗透--nfs获取目标的密码文件

nfs介绍

• NFS（Network File System网络文件系统），是FreeBSD支持的文件系统的一种，允许网络中的计算机之间通过TCP/IP网络共享。在NFS应用中，本地的NFS的客户端可以透明地读写位于远端NFS服务器上的文件，就像浏览本地文件一样。
• nmap -sV 目标IP 查看是否打开了nfs
• 一般nfs是2049号 端口

探测nfs

• nmap --script=nfs-* 目标IP地址
  #探测nfs是否可以导出
• apt install nfs-common
• 使用showmount命令确定“/”共享（文件系统根）是否正在导出。
• showmount -e 目标IP地址

查看到处内容

• 新建文件夹用来挂载到处的文件
• mount -t nfs 目标IP:/ 新建文件的地址 -o nolock

注意nfs一定要做好权限控制。