514 - Pentesting Rsh

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite SUBSCRIPTION PLANS!
Nabavite zvanični PEASS & HackTricks swag
Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova
Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @carlospolopm.
Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Osnovne informacije

Za autentifikaciju, .rhosts fajlovi zajedno sa /etc/hosts.equiv su korišćeni od strane Rsh-a. Autentifikacija je zavisila od IP adresa i sistema za imenovanje domena (DNS). Lakoća falsifikovanja IP adresa, posebno u lokalnoj mreži, predstavljala je značajnu ranjivost.

Osim toga, bilo je uobičajeno da se .rhosts fajlovi smeštaju unutar home direktorijuma korisnika, koji su često bili smešteni na Network File System (NFS) volumenima.

Podrazumevani port: 514

Prijava

rsh <IP> <Command>
rsh <IP> -l domain\user <Command>
rsh domain/user@<IP> <Command>
rsh domain\\user@<IP> <Command>

Brute Force

Reference

https://www.ssh.com/ssh/rsh