Porta 111 RPCbind: NFS Mount, UID Bypass e Dump Credenziali NIS

Sat, 25 Apr 2026 00:00:00 +0000

La porta 111 espone RPCbind (precedentemente chiamato portmapper) — il servizio Unix/Linux che mappa programmi RPC (Remote Procedure Call) ai numeri di porta dinamici su cui operano. RPCbind ascolta su TCP/UDP porta 111 fungendo da “directory service” per servizi RPC critici come NFS (Network File System), NIS (Network Information Service), rexec, rlogin e decine di altri. In penetration testing enterprise, la porta 111 è gateway verso exploitation massiva: RPCbind enumeration rivela ogni servizio RPC attivo (NFS shares, NIS databases, RPC backdoor services), versioni vulnerabili (showmount, ypwhich), e path verso privilege escalation via NFS root_squash bypass o NIS database manipulation. Ogni server Unix/Linux/Solaris esposto con porta 111 aperta è potenziale goldmine di servizi vulnerabili — da NFS anonymous mount a rexec password-less execution.

Showmount: scopri le condivisioni NFS esposte in rete

Sun, 25 Jan 2026 00:00:00 +0000

Showmount: Scopri le Condivisioni NFS Esposte in Rete #

Se showmount -e ti dà timeout o “Program not registered”, qui capisci subito se è un problema di NFSv4-only, rpcbind/mountd, o firewall, e ottieni un risultato verificabile in lab.

Intro #

showmount è un tool che interroga il mount daemon (MNT service) di un server NFS per ottenere informazioni su export e mount attivi.

In un workflow offensivo “da lab”, ti serve per scoprire rapidamente directory esportate (potenziale leakage), capire se l’host espone MNT service e correlare la superficie d’attacco RPC/NFS prima di passare a mount e verifica permessi.

Nfs on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 111 RPCbind: NFS Mount, UID Bypass e Dump Credenziali NIS

Showmount: scopri le condivisioni NFS esposte in rete

Showmount: Scopri le Condivisioni NFS Esposte in Rete #

Intro #