forum.opennet.ru

Составление сообщения

Исходное сообщение

"Уязвимость в BMC-контроллере Supermicro, позволяет получить ..."
Отправлено Stax, 21-Июн-14 21:49

$ openssl s_client -connect ipmi-lime.asgard:443
CONNECTED(00000003)
...
---
New, TLSv1/SSLv3, Cipher is AES256-SHA
Server public key is 1024 bit
Secure Renegotiation IS NOT supported
...
GET /PSBlock
HTTP/1.1 302 Redirect
Server: GoAhead-Webs
Date: Sat Jun 21 17:40:10 2014
Pragma: no-cache
Cache-Control: no-cache
Content-Type: text/html
P3P: CP="NON DSP CURa OUR NOR UNI"
Location: https://192.168.2.12/auth.asp?redirect=yes
<html><head></head><body>
Moved to this <a [removed url]">location</a>.
</body></html>
read:errno=0

Фиг знает, как реальный клиент работает - зашел по https сейчас на веб-интерфейс, открыл java-клиент kvm, посмотрел - он соединен только с портом 443.
Это далеко не новый сервер, возможно, бэкдор еще не включили. Хотя прошивка IPMI последняя стоит.

Исходное сообщение
"Уязвимость в BMC-контроллере Supermicro, позволяет получить ..." Отправлено Stax, 21-Июн-14 21:49
$ openssl s_client -connect ipmi-lime.asgard:443 CONNECTED(00000003) ... --- New, TLSv1/SSLv3, Cipher is AES256-SHA Server public key is 1024 bit Secure Renegotiation IS NOT supported ... GET /PSBlock HTTP/1.1 302 Redirect Server: GoAhead-Webs Date: Sat Jun 21 17:40:10 2014 Pragma: no-cache Cache-Control: no-cache Content-Type: text/html P3P: CP="NON DSP CURa OUR NOR UNI" Location: https://192.168.2.12/auth.asp?redirect=yes <html><head></head><body> Moved to this <a [removed url]">location</a>. <!-- response_code_begin ERIC_RESPONSE_OK response_code_end response_msg_begin response_msg_end --></body></html> read:errno=0 Фиг знает, как реальный клиент работает - зашел по https сейчас на веб-интерфейс, открыл java-клиент kvm, посмотрел - он соединен только с портом 443. Это далеко не новый сервер, возможно, бэкдор еще не включили. Хотя прошивка IPMI последняя стоит.

Ваше сообщение

Имя*:

EMail:

Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру