hacktricks/network-services-pentesting/24007-24008-24009-49152-pentesting-glusterfs.md

2.7 KiB

Informations de base

GlusterFS est un système de fichiers distribué, arbitrairement évolutif qui agrège les composants de stockage de plusieurs serveurs en un seul système de fichiers uniforme.

Ports par défaut : 24007/tcp/udp, 24008/tcp/udp, 49152/tcp (et suivants)
Pour le port 49152, des ports incrémentés de 1 doivent être ouverts pour utiliser plus de briques. Auparavant, le port 24009 était utilisé à la place du 49152.

PORT      STATE  SERVICE
24007/tcp open   rpcbind
49152/tcp open   ssl/unknown

Énumération

Pour interagir avec ce système de fichiers, vous devez installer le client GlusterFS (sudo apt-get install glusterfs-cli).

Pour lister et monter les volumes disponibles, vous pouvez utiliser :

sudo gluster --remote-host=10.10.11.131 volume list
# This will return the name of the volumes

sudo mount -t glusterfs 10.10.11.131:/<vol_name> /mnt/

Si vous recevez une erreur lors de la tentative de montage du système de fichiers, vous pouvez vérifier les journaux dans /var/log/glusterfs/

Les erreurs mentionnant des certificats peuvent être résolues en dérobant les fichiers (si vous avez accès au système) :

  • /etc/ssl/glusterfs.ca
  • /etc/ssl/glusterfs.key
  • /etc/ssl/glusterfs.ca.pem

Et en les stockant dans le répertoire /etc/ssl ou /usr/lib/ssl de votre machine (si un répertoire différent est utilisé, vérifiez la présence de lignes similaires à : "could not load our cert at /usr/lib/ssl/glusterfs.pem" dans les journaux).

Apprenez le hacking AWS de zéro à héros avec htARTE (HackTricks AWS Red Team Expert)!

Autres moyens de soutenir HackTricks :