Estou criando um servidor Ubuntu intencionalmente vulnerável para uma classe de segurança da informação. Eu estou tentando criar um shell bash que é acessível sem autenticação, um usuário deve apenas ser capaz de se conectar com o netcat e obter um shell completo. Isso é feito no metasploitable2 vm na porta 1524.
Alguém sabe a melhor maneira de configurar isso?
Eu sei que o metasploitable está usando o serviço xinetd, mas não consigo encontrar a configuração necessária no xinetd.conf ou no diretório xinetd.d /.
Estou executando o Ubuntu 10.04.
A porta ingreslock (tcp / 1524 está sendo controlada por uma entrada em /etc/inetd.conf).
Essencialmente, um shell bash interativo está sendo fornecido para a porta de escuta; o sétimo campo da entrada inetd.conf mostra isso.
Você pode obter resultados semelhantes criando uma entrada semelhante no inetd.conf ou criando seu próprio serviço para o xinetd escutar.