NFS & Rpcbind (111/2049)

Enumeración

showmount -e <IP>
nmap -p 111 --script nfs-ls,nfs-showmount,nfs-statfs <IP>

Montar NFS

mkdir /tmp/nfs
mount -t nfs <IP>:/home /tmp/nfs -o nolock

Escalada (Root Squashing)

Si tiene no_root_squash, sube un binario SUID y ejecútalo.