hacktricks/network-services-pentesting/7-tcp-udp-pentesting-echo.md

3.3 KiB

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

Informazioni di base

Un servizio di echo è in esecuzione su questo host. Il servizio di echo era destinato a scopi di test e misurazione e può ascoltare sia i protocolli TCP che UDP. Il server restituisce qualsiasi dato riceve, senza alcuna modifica.
È possibile causare un'interruzione del servizio collegando un servizio di echo a un servizio di echo sulla stessa o su un'altra macchina. A causa dell'eccessivo numero di pacchetti prodotti, le macchine interessate possono essere effettivamente messe fuori servizio.
Info da https://www.acunetix.com/vulnerabilities/web/echo-service-running/

Porta predefinita: 7/tcp/udp

PORT   STATE SERVICE
7/udp  open  echo
7/tcp  open  echo

Contattare il servizio Echo (UDP)

nc -uvn <IP> 7
Hello echo    #This is wat you send
Hello echo    #This is the response

Shodan

  • port:7 echo

Riferimenti

Wikipedia echo

CA-1996-01 Attacco Denial-of-Service su Porta UDP

{% hint style="success" %} Impara e pratica Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks
{% endhint %}