目的:利用telnet连接目标主机的1524端口,直接获取root权限;
原理:Ingreslock后门程序运行在1524端口,连接到1524端口就能直接获得root权限,经常用于入侵一个暴露的服务器;
步骤:nmap -sV 192.168.1.3 , 扫描目标主机端口,发现目标主机开启了1524端口;
telnet 192.168.1.3 1524 连接目标主机并直接成功,
在渗透进的主机中,输入 whoami ,查看获取的权限,再输入,ifconfig eth0,查看网卡信息,再输入 cat /etc/passwd,查看主机的密码文件。
网友评论