Metasploitable 2에 루트로 로그인할 때 비밀번호를 묻는 이유는 무엇입니까?

Question 1

먼저, 문제가 무엇인지 알아내야 합니다. 대상 머신에 액세스할 수 있으므로 로그인 시도가 실패한 후 인증 로그를 확인할 수 있습니다.

root@metasploitable:~# cat /var/log/auth.log
...
Jun 27 01:08:25 metasploitable rlogind[8491]: pam_securetty(rlogin:auth): access denied: tty 'pts/0' is not secure
...

나는 pam securetty가 무엇인지 모르므로 확인해 보겠습니다. http://linux.die.net/man/8/pam_securetty

"pam_securetty는 /etc/securetty의 목록에 정의된 대로 사용자가 "보안" tty에 로그인한 경우에만 루트 로그인을 허용하는 PAM 모듈입니다. pam_securetty는 또한 /etc/securetty가 일반 파일인지 확인하고 쓰기 가능한 세계가 아닙니다.”

좋습니다. 다음 단계: 이 파일을 확인해 보겠습니다.

root@metasploitable:~# cat /etc/securetty
# /etc/securetty: list of terminals on which root is allowed to login.
# See securetty(5) and login(1).
console
...
# General
pts/1
pts/2
...

문제는 pts/0이 없다는 것입니다. 하지만 pts/1이 로그인을 허용했기 때문에 운이 좋았습니다.

따라서 요령은 다음과 같습니다. 1) 2개의 kali 터미널을 엽니다. 2) 동시에 해당 터미널에서 로그인을 시도합니다.

# rlogin -l root <IP>

3) 이익

Answer