Dell iDrac IPMI Cipher 0 дыра

Как выяснилось недавно, на Dell iDrac есть одна очень интересная уязвимость, называемая IPMI Cipher 0, как проверить что она есть у Вас если в выхлопе будет нечто подобное: поздравляю, Ваш драк можно сношать как душе угодно! например, получим список пользователей а теперь изменим пас какому-либо пользователю и пробуем авторизоваться через веб, удивлены?

Debian, Dell iDrac настройка с помощью ipmitool

Настроим сетевые параметры iDrac с помощью ipmitool. Устанавливаем Ipmitool: создаем файл устройства подгружаем необходимые модули:

FreeBSD, ipmitool смена пароля пользователя

Привезли сегодня сервер, да вот беда, после тестирования добрые дядьки не сбросили пароль для доступа по ip kvm, чтож, пришлось ставить операционку по-старинке, после устанавливать ipmitool, а уж после всего этого настраивать пользователя: Проверим список пользователей: ага, админ есть, дело за малым, сменить ему пас и радоваться, для начала включим пользователя:

FreeBSD настройка ipmi с помощью ipmitool

Для начала необходимо проверить есть ли поддержка ipmi материнской платой, либо стоит отдельный контроллер, если вы конечно не в курсе, и железка досталась вам по наследству)))) В общем грузим модуль ядра: Далее,  Если вы вод примерно такой же как и у меня, то поздравляю, вы счастливый обладатель IPMI)) Далее, ставим софтинку для работы с этим чудом под фряшкой и как вы догадались, называется […]