513 - Pentesting Rlogin

从零开始学习 AWS 黑客技术，成为专家 htARTE（HackTricks AWS 红队专家）！

支持 HackTricks 的其他方式：

• 如果您想看到您的公司在 HackTricks 中做广告或下载 PDF 版本的 HackTricks，请查看订阅计划!

• 获取官方 PEASS & HackTricks 商品

• 探索PEASS 家族，我们的独家NFT收藏品

• 加入 💬 Discord 群组 或 电报群组 或在 Twitter 🐦 @carlospolopm 上 关注我们。

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享您的黑客技巧。

Websec | Uw Cybersecurity Specialist

基本信息

过去，rlogin 被广泛用于远程管理任务。然而，由于对其安全性的担忧，它在很大程度上已被 slogin 和 ssh 取代。这些更新的方法为远程连接提供了增强的安全性。

默认端口： 513

PORT    STATE SERVICE
513/tcp open  login

登录

# Install client
apt-get install rsh-client

您可以使用以下命令尝试登录到一个无需密码访问的远程主机。尝试使用root作为用户名：

rlogin <IP> -l <username>

暴力破解

查找文件

find / -name .rhosts

Websec | Uw Cybersecurity Specialist

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS Red Team Expert）！

其他支持HackTricks的方式：

• 如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看订阅计划!

• 获取官方PEASS & HackTricks周边产品

• 发现PEASS家族，我们的独家NFTs

• 加入 💬 Discord群 或 电报群 或 关注我们的Twitter 🐦 @carlospolopm。

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。