Porta 111 RPCbind: NFS Mount, UID Bypass e Dump Credenziali NIS

Sat, 25 Apr 2026 00:00:00 +0000

La porta 111 espone RPCbind (precedentemente chiamato portmapper) — il servizio Unix/Linux che mappa programmi RPC (Remote Procedure Call) ai numeri di porta dinamici su cui operano. RPCbind ascolta su TCP/UDP porta 111 fungendo da “directory service” per servizi RPC critici come NFS (Network File System), NIS (Network Information Service), rexec, rlogin e decine di altri. In penetration testing enterprise, la porta 111 è gateway verso exploitation massiva: RPCbind enumeration rivela ogni servizio RPC attivo (NFS shares, NIS databases, RPC backdoor services), versioni vulnerabili (showmount, ypwhich), e path verso privilege escalation via NFS root_squash bypass o NIS database manipulation. Ogni server Unix/Linux/Solaris esposto con porta 111 aperta è potenziale goldmine di servizi vulnerabili — da NFS anonymous mount a rexec password-less execution.

Rpcinfo: Enumerazione Dei Servizi RPC in Ambienti Unix

Sun, 25 Jan 2026 00:00:00 +0000

Rpcinfo: enumerare servizi RPC e porte dinamiche (rpcbind/portmapper) #

Se vedi la porta 111 aperta in lab e non capisci cosa ci gira dietro, rpcinfo ti trasforma quel “segnale” in una lista concreta di servizi RPC, versioni e porte reali.

Intro #

rpcinfo è un comando che interroga rpcbind/portmapper per scoprire quali programmi RPC sono registrati su un host e su quali porte stanno ascoltando.

Rpc on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 111 RPCbind: NFS Mount, UID Bypass e Dump Credenziali NIS

Rpcinfo: Enumerazione Dei Servizi RPC in Ambienti Unix

Rpcinfo: enumerare servizi RPC e porte dinamiche (rpcbind/portmapper) #

Intro #