513 - Pentesting Rlogin

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Websec | Uw Cybersecurity Specialist

Grundinformationen

In der Vergangenheit wurde rlogin häufig für Aufgaben der Fernadministration verwendet. Aufgrund von Sicherheitsbedenken wurde es jedoch weitgehend durch slogin und ssh ersetzt. Diese neueren Methoden bieten eine verbesserte Sicherheit für Remote-Verbindungen.

Standardport: 513

PORT    STATE SERVICE
513/tcp open  login

Anmeldung

# Install client
apt-get install rsh-client

Sie können den folgenden Befehl verwenden, um zu versuchen, sich bei einem Remote-Host anzumelden, bei dem kein Passwort für den Zugriff erforderlich ist. Versuchen Sie, root als Benutzernamen zu verwenden:

rlogin <IP> -l <username>

Brute force

Dateien finden

find / -name .rhosts

Websec | Uw Cybersecurity Specialist

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.