SuperMicro-Password-Scanner

Supermicro IPMI/BMC 平文パスワードスキャナ v20140622 by 1N3 https://crowdshield.com 使用方法: sh supermicro_scan.sh <CIDR|IP|showdan> [proxy]

概要: SupermicroのIPMI/BMC実装では、リモートの未認証攻撃者がポート49152を介してPSBlockファイルを要求することができます。この平文パスワードファイルには、IPMIのユーザー名とパスワード情報が含まれています。このスクリプトを使用すると、ユーザーはネットワークをスキャンして、パッチ適用が必要な脆弱なシステムを確認できます。

使用方法: ./supermicro_scan.sh 74.200.8.237 - 単一ホストのスキャン ./supermicro_scan.sh 74.200.0.0/16 proxy - プロキシを使用したサブネットスキャン ./supermicro_scan.sh showdan - ShowdanHQで脆弱なサーバーを検索