web渗透--rlogin最高权限登

rlogin介绍

• 远程登录（rhost）是一个UNIX的命令，它允许授权用户进入到网络中其他的UNIX机器，就像在现场操作一样。一旦进入主机，可以操作主机允许的任何事情。
• login、exec是标配。
• nmap 目标IP 查看端口号

探测目标rlogin

• 使用 nmap -sV 目标IP -p 端口号 探测目标rlogin版本信息
• exec对远程执行的进程进行验证
• login反弹bash shell

rlogin最高权限登录

• rlogin -l root 目标IP地址 使用最高权限登录。

rlogin防御

• 添加root的登陆验证密码
• 关闭rlogin服务