513 - Pentesting Rlogin

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

• Se você quiser ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Verifique os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @carlospolopm.

• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.

Websec | Uw Cybersecurity Specialist

Informações Básicas

No passado, o rlogin era amplamente utilizado para tarefas de administração remota. No entanto, devido a preocupações com sua segurança, ele foi em grande parte substituído por slogin e ssh. Esses métodos mais recentes oferecem segurança aprimorada para conexões remotas.

Porta padrão: 513

PORT    STATE SERVICE
513/tcp open  login

Login

# Install client
apt-get install rsh-client

Você pode usar o seguinte comando para tentar acessar um host remoto onde nenhuma senha é necessária para o acesso. Tente usar root como nome de usuário:

rlogin <IP> -l <username>

Brute force

Encontrar arquivos

find / -name .rhosts

Websec | Uw Cybersecurity Specialist

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

• Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Confira os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @carlospolopm.

• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.