ipmitest

IPMI cipher type zero 인증 우회 취약점(CVE-2013-4784)을 테스트하기 위한 셸 스크립트

IPMI는 시스템 관리자가 컴퓨터 시스템의 대역 외 관리를 위해 사용하는 표준화된 컴퓨터 시스템 인터페이스로, 시스템 운영을 모니터링하는 데 사용됩니다. 운영 체제나 로그인 셸이 아닌 네트워크 연결을 통해 하드웨어에 접속하여 전원이 꺼져 있거나 응답하지 않는 컴퓨터를 관리할 수 있는 방법입니다.

이 취약점으로 인해 원격 공격자는 cipher suite 0(일명 cipher zero)과 임의의 비밀번호를 사용하여 인증을 우회하고 임의의 IPMI 명령을 실행할 수 있습니다.

사용법:

bash ipmitest.sh [대상]

예시:

alexos@cypher:~$ bash ipmitest.sh 192.168.0.1

---

IPMITest - (0.2)

by Alexandro Silva - Alexos (alexos.org)

---

[*] 의존성 테스트 중...

[*] ipmitool 버전 1.8.11.dell19 설치됨...

[*] 192.168.0.1의 IPMI 분석 중...

[*] Zero Cipher(CVE-2013-4784) 테스트 중...

privilege level : ADMINISTRATOR

console ip : 192.168.0.1

[*] 완료