Porta 2049 NFS: Pentest, no_root_squash e Lateral Movement

Sun, 12 Apr 2026 00:00:00 +0000

Executive Summary — NFS (Network File System) è un protocollo che permette ai sistemi Unix/Linux di condividere directory via rete come se fossero locali. Gira sulla porta TCP/UDP 2049 (nelle versioni moderne; NFSv3 e precedenti usavano anche le porte RPC dinamiche tramite portmapper sulla porta 111). Nel pentest, un export NFS mal configurato è uno dei path più rapidi verso root: se la share è montabile senza restrizioni e usa no_root_squash, puoi iniettare una chiave SSH in /root/.ssh/authorized_keys o creare un SUID binary — root in 2 minuti. Anche senza no_root_squash, un export leggibile espone file di configurazione, credenziali, chiavi private e backup.

UID Spoofing on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 2049 NFS: Pentest, no_root_squash e Lateral Movement