CosmicRakp

CosmicRakp 목차 소개 CVE-2013-4786 설치 사용법 크레딧 라이선스 소개 CosmicRakp는 Go로 작성된 강력한 도구로, 레드 팀원과 침투 테스터가 IPMI 해시를 덤프할 수 있도록 해줍니다. 이 프로젝트는 효율적이고 빠르며 사용하기 쉬운 것을 목표로 합니다. CVE-2013-4786 이 도구는 CVE-2013-4786에 명시된 취약점을 악용합니다. 이 취약점은 인증되지 않은 사용자가 RAKPRemote Authentication Key Protocol 메커니즘을 통해 IPMI 장치에서 솔트 처리된 비밀번호...

PT-2026-92020

OpenBMC's IPMI implementation, phosphor-net-ipmid, contains a logic flaw in which an unauthenticated client can force the RAKP Message 1 handler to return before it overwrites the authentication object's constructor defaults. The IPMI service then accepts a RAKP Message 3 whose HMAC is computed...

K16846: IPMI vulnerability CVE-2013-4786

Security Advisory Description The IPMI 2.0 specification supports RMCP+ Authenticated Key-Exchange Protocol RAKP authentication, which allows remote attackers to obtain password hashes and conduct offline password guessing attacks by obtaining the HMAC from a RAKP message 2 response from a BMC...