Telnet Open, è un exploit? [chiuso]

2

Sto pentesting su un server, e sembra che le mie porte siano aperte per telnet.

Quando accedo a telnet, se digito "help" ottengo solo questi comandi:

telnet> help
Commands may be abbreviated.  Commands are:

    close       close current connection
    logout      forcibly logout remote user and close the connection
    display     display operating parameters
    mode        try to enter line or character mode ('mode ?' for more)
    telnet      connect to a site
    open        connect to a site
    quit        exit telnet
    send        transmit special characters ('send ?' for more)
    set         set operating parameters ('set ?' for more)
    unset       unset operating parameters ('unset ?' for more)
    status      print status information
    toggle      toggle operating parameters ('toggle ?' for more)
    slc         change state of special charaters ('slc ?' for more)
    auth        turn on (off) authentication ('auth ?' for more)
    z           suspend telnet
    !           invoke a subshell
    environ     change environment variables ('environ ?' for more)
    ?           print help information

Questi sono solo comandi predefiniti e il telnet non può davvero fare nulla? O è un enorme buco in un web-server se telnet è aperto e puoi effettuare il login senza username e password?

    
posta FaddishWorm 16.11.2014 - 09:53
fonte

1 risposta

3

Stai guardando il client di telnet, non il server telnet . Il client telnet è solo uno strumento che è possibile utilizzare per connettersi ai listener TCP. Se vuoi sapere se il tuo server ha telnet aperto, controlla:

  1. Verificare sul server se un daemon telnet è in ascolto sulla porta TCP / 23 utilizzando strumenti come ps , netstat e lsof (supponendo che si tratti di una macchina Linux / UNIX)
  2. Provalo collegandoti alla porta telnet TCP / 23 da un'altra macchina usando il client telnet o uno strumento come nmap
risposta data 16.11.2014 - 12:38
fonte

Leggi altre domande sui tag