513 - Pentesting Rlogin

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Websec | Uw Cybersecurity Specialist

Información Básica

En el pasado, rlogin se utilizaba ampliamente para tareas de administración remota. Sin embargo, debido a preocupaciones sobre su seguridad, ha sido en gran medida reemplazado por slogin y ssh. Estos métodos más nuevos proporcionan una mayor seguridad para las conexiones remotas.

Puerto por defecto: 513

PORT    STATE SERVICE
513/tcp open  login

Inicio de sesión

# Install client
apt-get install rsh-client

Puedes usar el siguiente comando para intentar login en un host remoto donde no se requiere contraseña para el acceso. Intenta usar root como nombre de usuario:

rlogin <IP> -l <username>

Fuerza bruta

Encontrar archivos

find / -name .rhosts

Websec | Uw Cybersecurity Specialist

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.