Metasploitable 2 Exploit Telnet

Exploit # 14 : Telnet

Zafiyetlere ek olarak hedef sistemin telnet protokolü açık durumda sisteme sızıldığında /etc/shadow dosyasından kullanıcı adı ve şifre çekilirse, telnet ile direk olarak sisteme giriş yapılabilir. Diğer yandan telnette parolalar cleartext olarak gönderilir. Bu durumda parola sniffing ile de çalınabilir.

Web Açıklıkları

Bu exploitler dışında tarayıcıda metasploitable’ın IP’si üzerinden  SQL Injection ve XSS gibi web açıklıkları için iyi bir  test ortamı sunan Mutillidae ve DVWA servislerine ulaşılabilir.