Porta 513 Rlogin: trust .rhosts, accesso root e lateral movement Unix legacy

Mon, 06 Apr 2026 00:00:00 +0000

Executive Summary — La porta 513 rlogin espone il servizio Remote Login BSD, che autentica tramite file trust (.rhosts, hosts.equiv) invece di password. Una configurazione + + nei file trust consente accesso root da qualsiasi host senza credenziali. Questa guida copre enumerazione trust, accesso non autenticato, trust chain exploitation e pivot verso la rete interna.

TL;DR

Rlogin si basa su trust relationship: se .rhosts o hosts.equiv contengono + +, chiunque entra come root senza password
Anche senza wildcard, puoi sfruttare trust parziali se hai compromesso un host trusted
Traffico in chiaro — shell interattiva, comandi, credenziali digitate: tutto sniffabile

Porta 513 rlogin è il servizio Remote Login della famiglia r-commands BSD. La porta 513 vulnerabilità fondamentale risiede nel modello di autenticazione: rlogin non chiede password se l’host sorgente è “trusted” nei file .rhosts o /etc/hosts.equiv. L’enumerazione porta 513 rivela non solo se il servizio è attivo, ma se esistono trust relationship sfruttabili che consentono accesso diretto. In un pentest, rlogin è il vettore che trasforma un singolo host compromesso in un accesso root su tutta la rete legacy — grazie alle trust chain. Nella kill chain si posiziona come vettore di lateral movement: da un host trusted, salti sugli altri senza credenziali.

Trust-Relationship on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 513 Rlogin: trust .rhosts, accesso root e lateral movement Unix legacy