mirror of
https://github.com/carlospolop/hacktricks
synced 2025-01-10 12:18:52 +00:00
49 lines
3.1 KiB
Markdown
49 lines
3.1 KiB
Markdown
|
<details>
|
||
|
|
|
||
|
|
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks Cloud ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
|
||
|
|
|
||
|
|
- ¿Trabajas en una **empresa de ciberseguridad**? ¿Quieres ver tu **empresa anunciada en HackTricks**? ¿O quieres tener acceso a la **última versión de PEASS o descargar HackTricks en PDF**? ¡Consulta los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
|
||
|
|
|
||
|
|
- Descubre [**The PEASS Family**](https://opensea.io/collection/the-peass-family), nuestra colección exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
|
||
|
|
|
||
|
|
- Consigue la [**oficial PEASS & HackTricks swag**](https://peass.creator-spring.com)
|
||
|
|
|
||
|
|
- **Únete al** [**💬**](https://emojipedia.org/speech-balloon/) [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **sígueme** en **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
|
||
|
|
|
||
|
|
- **Comparte tus trucos de hacking enviando PRs al [repositorio de hacktricks](https://github.com/carlospolop/hacktricks) y al [repositorio de hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.
|
||
|
|
|
||
|
|
</details>
|
||
|
|
|
||
|
|
|
||
|
|
# Información básica
|
||
|
|
|
||
|
|
**GlusterFS** es un **sistema de archivos distribuido**, escalable arbitrariamente, que agrega componentes de almacenamiento de **varios servidores en uno solo**, sistema de archivos uniforme.
|
||
|
|
|
||
|
|
**Puertos predeterminados**: 24007/tcp/udp, 24008/tcp/udp, 49152/tcp (en adelante)\
|
||
|
|
Para el puerto 49152, se necesitan puertos incrementados en 1 para usar más bricks. _Anteriormente se usaba el puerto 24009 en lugar de 49152._
|
||
|
|
```
|
||
|
|
PORT STATE SERVICE
|
||
|
|
24007/tcp open rpcbind
|
||
|
|
49152/tcp open ssl/unknown
|
||
|
|
```
|
||
|
|
## Enumeración
|
||
|
|
|
||
|
|
Para interactuar con este sistema de archivos, es necesario instalar el [**cliente GlusterFS**](https://download.gluster.org/pub/gluster/glusterfs/LATEST/) (`sudo apt-get install glusterfs-cli`).
|
||
|
|
|
||
|
|
Para listar y montar los volúmenes disponibles, se puede utilizar:
|
||
|
|
```bash
|
||
|
|
sudo gluster --remote-host=10.10.11.131 volume list
|
||
|
|
# This will return the name of the volumes
|
||
|
|
|
||
|
|
sudo mount -t glusterfs 10.10.11.131:/<vol_name> /mnt/
|
||
|
|
```
|
||
|
|
Si recibes un **error al intentar montar el sistema de archivos**, puedes revisar los registros en `/var/log/glusterfs/`.
|
||
|
|
|
||
|
|
Los **errores que mencionan certificados** pueden ser solucionados robando los archivos (si tienes acceso al sistema):
|
||
|
|
|
||
|
|
* /etc/ssl/glusterfs.ca
|
||
|
|
* /etc/ssl/glusterfs.key
|
||
|
|
* /etc/ssl/glusterfs.ca.pem
|
||
|
|
|
||
|
|
Y almacenándolos en el directorio `/etc/ssl` o `/usr/lib/ssl` de tu máquina (si se utiliza un directorio diferente, revisa las líneas similares a: "_could not load our cert at /usr/lib/ssl/glusterfs.pem_" en los registros).
|