Dificultad: Very Easy · SO: Linux · Tema: rsync sin autenticación
Reconocimiento
Primer escaneo revela un puerto abierto cuyo servicio no reconocía a simple vista — señal para investigar antes de tocar nada:
Se trata de rsync expuesto (873/tcp).
Enumeración
Me conecto al servicio sin problemas y listo los módulos compartidos:
Con --list-only identifico el contenido descargable, incluida la bandera:
Explotación
Descarga directa del archivo objetivo — el servicio permitía lectura anónima completa:
Lecciones
Un puerto que no reconocés no es un muro: es una invitación a investigar.
rsync en exposición directa sin auth es configuración negligente, no "funcionalidad".
Mapeo ISO 27001: A.8.20 (seguridad de servicios de red) y A.8.9 (gestión de configuración) — ningún servicio de transferencia de archivos debería estar anónimo en producción.
