513 - Pentesting Rlogin

Reading time: 2 minutes

tip

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Angalia mpango wa usajili!
Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuatilie kwenye Twitter 🐦 @hacktricks_live.
Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Basic Information

Katika siku za nyuma, rlogin ilikuwa inatumika sana kwa kazi za usimamizi wa mbali. Hata hivyo, kutokana na wasiwasi kuhusu usalama wake, imekuwa ikifutwa kwa kiasi kikubwa na slogin na ssh. Njia hizi mpya zinatoa usalama ulioimarishwa kwa ajili ya muunganisho wa mbali.

Default port: 513

PORT    STATE SERVICE
513/tcp open  login

Ingia

bash

# Install client
apt-get install rsh-client

Unaweza kutumia amri ifuatayo kujaribu kuingia kwenye mwenyeji wa mbali ambapo hakuna nenosiri linalohitajika kwa ufikiaji. Jaribu kutumia root kama jina la mtumiaji:

bash

rlogin <IP> -l <username>

Brute force

Pata faili

find / -name .rhosts

tip

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Angalia mpango wa usajili!
Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuatilie kwenye Twitter 🐦 @hacktricks_live.
Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.