Linux Hacking Case Studies Part 1: Rsync

Linux Hacking 案例系列第五篇：在 Kali 虚拟机上搭建前四篇的全部实验环境，复现 Rsync root 权限、NFS setuid 滥用、phpMyAdmin 弱口令加全局可写 cron 脚本、sudoers 配置不当四类场景，便于自建靶场练习。

Linux 案例系列第四篇：先定位 SSH 服务并进行字典爆破（约半数环境存在默认或弱口令），再利用过度放权的 sudo 规则——sh、vi、python、nmap 等均可直接或间接执行任意命令——实现本地提权拿到 root shell。

Linux 案例系列第三篇：phpMyAdmin 部署广泛却常被忽视，文章演示定位暴露实例、弱口令字典爆破、通过 SQL 上传 Webshell，再结合全局可写的 root cron 脚本完成本地提权，思路可推广至其他 Web 应用。

Linux 案例系列第二篇：NFS 是明文协议且约半数内网存在弱配置，文章演示枚举导出与挂载共享、伪造客户端 UID 绕过文件权限读取敏感数据与私钥，再借助 setuid 二进制提权，并提示 root squashing 等缓解措施。

探讨旧式设备中受限 shell 的 chroot 逃逸：当 jail 内具有 root 权限、shell 内置 echo 且存在可写可执行文件时，可覆盖该文件并利用经典 chroot 逃逸技术（保存目录文件描述符）突破隔离，文中给出完整利用步骤。

报告 Linux 内核一个任意递归漏洞：在安装时启用主目录加密支持的 Ubuntu 系统上，本地用户即可触发；利用代码与漏洞报告已公开。