513 - Pentesting Rlogin

Tip

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprende y practica Hacking en Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks

Información Básica

En el pasado, rlogin se utilizaba ampliamente para tareas de administración remota. Sin embargo, debido a preocupaciones sobre su seguridad, ha sido en gran medida reemplazado por slogin y ssh. Estos métodos más nuevos ofrecen una mayor seguridad para las conexiones remotas.

Puerto por defecto: 513

PORT    STATE SERVICE
513/tcp open  login

Inicio de sesión

# Install client
apt-get install rsh-client

Puedes usar el siguiente comando para intentar iniciar sesión en un host remoto donde no se requiere contraseña para el acceso. Intenta usar root como nombre de usuario:

rlogin <IP> -l <username>

Fuerza bruta

Encontrar archivos

find / -name .rhosts

Tip

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprende y practica Hacking en Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks