Linux Hacking Case Studies Part 2: NFS

Linux Hacking 案例系列第五篇：在 Kali 虚拟机上搭建前四篇的全部实验环境，复现 Rsync root 权限、NFS setuid 滥用、phpMyAdmin 弱口令加全局可写 cron 脚本、sudoers 配置不当四类场景，便于自建靶场练习。

Linux 案例系列第四篇：先定位 SSH 服务并进行字典爆破（约半数环境存在默认或弱口令），再利用过度放权的 sudo 规则——sh、vi、python、nmap 等均可直接或间接执行任意命令——实现本地提权拿到 root shell。

Linux 案例系列第三篇：phpMyAdmin 部署广泛却常被忽视，文章演示定位暴露实例、弱口令字典爆破、通过 SQL 上传 Webshell，再结合全局可写的 root cron 脚本完成本地提权，思路可推广至其他 Web 应用。

Linux 案例系列第一篇：Rsync 默认监听 873 端口且常无认证，文章演示枚举共享模块、下载敏感文件，并在服务以 root 运行时上传文件、改写 shadow/passwd/sudoers 直接创建特权用户，约三分之一内网存在此类弱配置。

探讨旧式设备中受限 shell 的 chroot 逃逸：当 jail 内具有 root 权限、shell 内置 echo 且存在可写可执行文件时，可覆盖该文件并利用经典 chroot 逃逸技术（保存目录文件描述符）突破隔离，文中给出完整利用步骤。

报告 Linux 内核一个任意递归漏洞：在安装时启用主目录加密支持的 Ubuntu 系统上，本地用户即可触发；利用代码与漏洞报告已公开。