05. 配置 Samba提供匿名服务配置不允许删除文件

Fernando_chifa 2023-01-13 02:40:52

课时名称	课时知识点
05. 配置 Samba提供匿名服务配置不允许删除文件	05. 配置 Samba提供匿名服务配置不允许删除文件

...全文

157 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文详细介绍了Linux下的网络文件系统，包括Samba服务的配置、安装、用户登录和共享，以及nfs的启用、配置和自动挂载。同时，还探讨了iSCSI的磁盘分区共享。Samba利用smb/cifs协议实现跨平台文件共享，nfs则是一种UNIX表示层协议，使用户能像访问本地文件一样访问网络上的文件。iSCSI用于磁盘分区共享，提供了类似SCSI的接口。

Samba是通用性强的网络共享服务，在课程系列的多个场景有应用。本课程聚焦在Linux单或多网段环境‘安全控制’下提供Samba服务，涵盖安装、配置、权限设置等，还包括Windows与Linux用户映射及客户端访问等内容。

本文介绍了如何在Linux和Windows系统下通过命令行开启支持匿名访问的文件共享服务器，详细步骤包括修改配置文件、启用Guest用户、设置权限等，并提供了开源的Powershell代码，适用于渗透测试中的数据传输和Payload下载。

本文详细介绍了Linux系统中的网络文件系统服务，包括Samba的安装、配置、用户管理及访问控制，NFS的启用、共享配置及其参数设置，以及iSCSI的安装与使用。通过Samba实现Windows与Linux之间的文件共享，NFS用于Linux系统间的文件共享，而iSCSI则提供了块级存储的网络访问。这些技术对于搭建高效、灵活的跨平台文件系统和存储解决方案至关重要。

本文探讨了如何在PHP环境中，即使配置了禁止远程URL包含，也能通过SMB共享来实现远程文件包含攻击。攻击者可以通过匿名访问的SMB服务器提供PHPwebshell，然后利用有漏洞的PHP应用下载并执行。详细步骤包括禁用`allow_url_fopen`和`allow_url_include`，设置SMB服务器，放置PHPwebshell，最后通过存在漏洞的应用程序访问SMB共享来执行webshell。

吴京忠的课程社区_NO_4

1

社区成员

225

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章