513 - Pentesting Rlogin

Nauka hakowania AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 Grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.

• Podziel się swoimi sztuczkami hakowania, przesyłając PR-y do HackTricks i HackTricks Cloud na GitHubie.

Websec | Uw Cybersecurity Specialist

Podstawowe informacje

W przeszłości rlogin był szeroko wykorzystywany do zadań związanych z administracją zdalną. Jednak ze względów bezpieczeństwa został w dużej mierze zastąpiony przez slogin i ssh. Te nowsze metody zapewniają zwiększone bezpieczeństwo połączeń zdalnych.

Domyślny port: 513

PORT    STATE SERVICE
513/tcp open  login

Logowanie

# Install client
apt-get install rsh-client

Możesz użyć poniższej komendy, aby spróbować zalogować się do zdalnego hosta, gdzie nie jest wymagane hasło do dostępu. Spróbuj użyć root jako nazwy użytkownika:

rlogin <IP> -l <username>

Atak brutalny

Znajdź pliki

find / -name .rhosts

Websec | Uw Cybersecurity Specialist

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF Sprawdź PLANY SUBSKRYPCYJNE!

• Kup oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 Grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.