> For the complete documentation index, see [llms.txt](https://wiki.securiters.com/securiters-wiki/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.securiters.com/securiters-wiki/puertos-and-servicios/111-rpc.md).

# 111 - RPC

## Nmap

Para facilitar información de este puerto puedes usar sus NSE's correspondientes

{% code overflow="wrap" %}

```
#opcion 1 - todos los que contengan *rpc* en el NSE
nmap -p 111 -sV --script=*rpc* IP

#opcion 2 - específicamente los siguientes
nmap -p 111 -sV -sSUC --script=rpcinfo,rpc-grind,msrpc-enum,bitcoinrpc-info,deluge-rpc-brute,rusersd IP
```

{% endcode %}

## Probar

Obtener información a través de:

a) RPCInfo

```
rpcinfo -p IP
```

b) RPCClient

* Conectar a través de sesión nula

```
rpcclient -U "" -N IP
```

* Conectar a través de contraseña vacía

```
rpcclient -U "" IP
```

* Comandos rpcclient

```
rpcclient>srvinfo
rpcclient>enumdomusers
rpcclient>getdompwinfo
rpcclient>enumdomains
rpcclient>enumdomgroups
rpcclient>enumdomusers
rpcclient>enumprivs
rpcclient>querydominfo
rpcclient>netshareenum
```

c) rpcdump

```
rpcdump IP -p port
```

## Máquinas resueltas que usan RPC

## Referencias