⬅ Retour à Starting Point · 🏠 Accueil du repo
Machine 1 — Meow¶
Telnet non sécurisé — Port 23
| Tier | 1 |
| OS | Linux |
| Service | Telnet (23) |
Concept¶
Comprendre pourquoi un protocole non chiffré (Telnet) combiné à une mauvaise configuration (compte root sans mot de passe) mène à une compromission totale et immédiate.
Méthodologie¶
Scan de ports¶
Connexion et récupération du flag¶
Aucun mot de passe n'est demandé — accès direct.
Points clés¶
- Telnet transmet identifiants et données en clair, sans aucun chiffrement.
- Un compte root accessible sans mot de passe est une faille de configuration critique.
- Toujours tester une connexion basique avant de chercher des vulnérabilités complexes.
Leçon retenue¶
Désactiver Telnet au profit de SSH, et ne jamais laisser un compte administrateur sans authentification.