Ich bin Danny - Einträge für Montag, 12. Februar 2007

Montag, 12. Februar 2007

Solaris 10 Telnet 0-Day

Haha. Offenbar kann man auf eine Defaultinstallation von Solaris 10 per telnet ohne Passwort auf einen beliebigen User-Account connecten (abhängig von der Installation inklusive root!). Das geht so: telnet -l-fusername solarishost. Solaris 10 ist schon eine Weile draußen, offenbar hat keiner was gemerkt weil kein Schwein mehr telnet überhaupt ausprobiert... :-)

Ganz großes Tennis. Das gab's doch vor 13 Jahren schonmal wo.

Ach ja, den per default aktiven Telnet-Dienst kann man mit svcadm disable telnet abschalten.

Geschrieben von Danny um 16:40 | Kommentare (0) | Trackbacks (0)

(Seite 1 von 1, insgesamt 1 Einträge)