hacktricks/src/network-services-pentesting/7-tcp-udp-pentesting-echo.md

32 lines
1.7 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

{{#include ../banners/hacktricks-training.md}}
# Βασικές Πληροφορίες
Ένας υπηρεσία echo εκτελείται σε αυτόν τον υπολογιστή. Η υπηρεσία echo προοριζόταν για δοκιμές και μετρήσεις και μπορεί να ακούει και στους δύο πρωτοκόλλους TCP και UDP. Ο διακομιστής στέλνει πίσω οποιαδήποτε δεδομένα λαμβάνει, χωρίς καμία τροποποίηση.\
**Είναι δυνατόν να προκαλέσετε άρνηση υπηρεσίας συνδέοντας μια υπηρεσία echo με την υπηρεσία echo στον ίδιο ή σε άλλο υπολογιστή**. Λόγω του εξαιρετικά υψηλού αριθμού πακέτων που παράγονται, οι επηρεαζόμενοι υπολογιστές μπορεί να τεθούν εκτός υπηρεσίας.\
Πληροφορίες από [https://www.acunetix.com/vulnerabilities/web/echo-service-running/](https://www.acunetix.com/vulnerabilities/web/echo-service-running/)
**Προεπιλεγμένη Θύρα:** 7/tcp/udp
```
PORT STATE SERVICE
7/udp open echo
7/tcp open echo
```
## Επικοινωνία με την υπηρεσία Echo (UDP)
```bash
nc -uvn <IP> 7
Hello echo #This is wat you send
Hello echo #This is the response
```
## Shodan
- `port:7 echo`
## Αναφορές
[Wikipedia echo](http://en.wikipedia.org/wiki/ECHO_protocol)
[CA-1996-01 UDP Port Denial-of-Service Attack](http://www.cert.org/advisories/CA-1996-01.html)
{{#include ../banners/hacktricks-training.md}}