home.social

#supermicro — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #supermicro, aggregated by home.social.

  1. Reverse Engineering Supermicro IPMI.

    Supermicro enforces a vendor-lock in on BIOS updates via IPMI, even though they publish the update files for free here. The only free alternative is to time-travel to 1995 and boot from a DOS disk to supply the update. All other options (including the Supermicro Server Manager) require a license.

    ```sh
    echo -n 'bmc-mac' | xxd -r -p | openssl dgst -sha1 -mac HMAC -macopt hexkey:8544E3B47ECA58F9583043F8 | awk '{print $2}' | cut -c 1-24
    ```

    References that helped

    I want to point out previous research work which helped me a lot.

    - Getting a root shell on the IPMI
    - binwalk Firmware Analysis Tool

    peterkleissner.com/2018/05/27/

    #ipmi #supermicro #bios #reverse_engineering

  2. Podatność typu RCE w firmware BMC IPMI Supermicro

    BMC (Baseboard Management Controller) to mikrokontroler obecny często przy płytach głównych serwerów. Wykorzystując IPMI (Intelligent Platform Management Interface), pozwala na monitorowanie ich parametrów czy sterowanie nimi, zapewnia też zdalny dostęp. Jest zupełnie niezależny – posiada swój procesor, firmware oraz RAM. Można o nim myśleć po prostu jako o niezależnym, dedykowanym komputerze o...

    #WBiegu #Cve #Serwer #Sprzęt #Supermicro

    sekurak.pl/podatnosc-typu-rce-