CosmicRakp

विषय-सूची

• परिचय
• CVE-2013-4786
• स्थापना
• उपयोग
• क्रेडिट्स
• लाइसेंस

परिचय

CosmicRakp एक शक्तिशाली उपकरण है जिसे Go में लिखा गया है जो रेड टीमर्स और पेनिट्रेशन टेस्टर्स को IPMI हैश डंप करने की अनुमति देता है। इस परियोजना का उद्देश्य कुशल, तेज और उपयोग में आसान होना है।

CVE-2013-4786

यह उपकरण CVE-2013-4786 में वर्णित कमजोरी का शोषण करता है, जो अनधिकृत उपयोगकर्ताओं को RAKP (रिमोट ऑथेंटिकेशन की प्रोटोकॉल) तंत्र के माध्यम से IPMI उपकरणों से नमकीन पासवर्ड हैश प्राप्त करने की अनुमति देता है। यह एक IPMI 2.0 RAKP प्रमाणीकरण प्रक्रिया को एक सिफर सूट के साथ आरंभ करके प्राप्त किया जाता है जो 'None' प्रमाणीकरण को सक्षम करता है, जिससे नमकीन पासवर्ड हैश प्राप्त किए जा सकते हैं।

स्थापना

./build.sh

उपयोग

❯ ./cosmicrakp -h
Usage of ./cosmicrakp:
  -debug
    	enable debug mode
  -max-attempts int
    	maximum number of attempts to open a session (default 3)
  -mode string
    	mode of operation: 'range' or 'file' (default "range")
  -output string
    	File to store output results (default "output.txt")
  -range string
    	IP range for 'range' mode
  -retry-delay duration
    	time to wait between retries (in seconds) (default 2s)
  -targets string
    	target file for 'file' mode
  -threads int
    	number of threads for concurrent execution (default 4)
  -usernames string
    	File containing usernames to test (default "users.txt")

क्रेडिट्स

यह परियोजना CVE-2013-4786 के शोषण के लिए मूल (यदि मूल नहीं तो) प्रूफ-ऑफ-कॉन्सेप्ट में से एक से प्रेरित है और इसे श्रद्धांजलि देती है। यह PoC Dan Farmer द्वारा विकसित किया गया था और Metasploit Framework का एक हिस्सा है। आप मूल कोड यहाँ पा सकते हैं।

लाइसेंस

यह परियोजना MIT लाइसेंस का उपयोग करती है।