513 - Pentesting Rlogin

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Websec | Uw Cybersecurity Specialist

Informações Básicas

No passado, rlogin era amplamente utilizado para tarefas de administração remota. No entanto, devido a preocupações com sua segurança, foi amplamente substituído por slogin e ssh. Esses métodos mais novos oferecem segurança aprimorada para conexões remotas.

Porta padrão: 513

PORT    STATE SERVICE
513/tcp open  login

Login

# Install client
apt-get install rsh-client

Você pode usar o seguinte comando para tentar login em um host remoto onde nenhuma senha é necessária para acesso. Tente usar root como nome de usuário:

rlogin <IP> -l <username>

Força bruta

Encontrar arquivos

find / -name .rhosts

Websec | Uw Cybersecurity Specialist

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Confira os planos de assinatura!

• Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.