【HW】Proliant ML115のLO100のパスワードリカバリ 
 ML115をLights-Out 100C付きで頂いたのですが、LO100にはパスワードがかかっていてログインできず、あれこれやったときのメモです。




BMCファームのアップデートなどではIPMIの情報は残る


 LO100 Password reset 等の検索ワードで色々調べてみると、HPにはファームのアップデートすれば情報はリセットされると書いてあるのですが、ML115のBMCに対しては効果ありませんでした。もちろん、ボタン電池を外したりピンをショートさせることによるCMOSのリセットも効果無しです。
 UserGuideに書いてあるJP137をOpenにすることによるパスワードリセットは、BIOSに入る際に必要になるパスワードはリセットするのですがBMCの設定は残ったままです。



 他にはHPCONFIGを利用したパスワードリカバリ等もあるようなのですが、ML115ではそもそもPSPというパッケージがありません。

hydraを利用したブルートフォースアタック


 パスワードが分からないならクラックをかければいいじゃない! と言うことでHTTPインターフェースにhydraでアタックをかけたりもしたのですが、短時間にアクセスしすぎるとBMCが応答しなくなるという問題があったのでそこまで効率がいいものではありませんでした。

hydra -l admin -t 1 -w 20 -x 1:10:a1 http-get://BMCAddr//

[ATTEMPT] target BMCaddr - login "admin" - pass "nnh" - 9836 of 99246114928149462 [child 0]
Process 31247: Can not connect [timeout], process exiting
[VERBOSE] Retrying connection for child 0


hydraは便利なツールなので覚えておいても良いかもしれないです。悪用厳禁ですが。

ML115ではipmitoolを利用してパスワードリセットをかける


 色々試した結果無理だったので半分諦めていたのですが、毎度お世話になっているY神に聞いてみたところ、これを試してみたらどうかという情報を頂きました。
http://h20000.www2.hp.com/bizsupport/Te ... R1002_USEN
 この情報は未確認だったので早速試してみました。

http://www.intel.com/design/servers/ipmi/ipmi_tool.htm
 ここからipmitoolをDLし、FreeDOSを焼いたUSBメモリに保存しました。コマンドが長いので、ipmitool.exeと同じディレクトリに
ipmitool.exe 20 18 47 03 01 61 64 6d 69 6e 00 00 00 00 00 00 00 00 00 00 00

 と書いたバッチファイルをreset.batというファイルに保存し、実行してみました。




 その結果、無事にadmin:adminでログインできるようになりました。これを実行してもadminユーザーが有効になる以外の情報は残ったままでした。
 なお、ML115 G1/G5両方で動作することを確認しました。

結論


 ML115のLO100には
ipmitool.exe 20 18 47 03 01 61 64 6d 69 6e 00 00 00 00 00 00 00 00 00 00 00

でパスワードリカバリが出来るようです。


 ちなみに、なぜかG1のリモートコンソールはWindows7だとJavaにオプションパックが入っていないと言われて実行できませんでした。まあ正直IP-KVMをすでに持っているのでリモートコンソールの価値はそこまで高くないのですが、パワーサイクルが出来るようになるだけでも十分利用価値があると思います。

追記:
ログインアカウントなどの情報はML115本体に持っているので、僕のように「誰かからもらったML115」でなければこのようなことにはならないと思います。LO100には情報を持っていません。


トリーバーチ クラッチ 
別の種類の考えることができる空気 X 海洋です。愛の 1 つだけに決定するとき結婚、ルイデュマ-エルメス得た、ファッションへの情熱この驚くべきマーク本当にエルメスの制限。彼はドク バギーをもたらす助けし、馬のロゴを真剣に傷つける、一度にとして伝説的なオレンジ エルメス パケット。使用して作る、チャンスの写真に依存して生活の中で雑誌、ルイデュマ-エルメス示した彼を提供することの初期段階で潜在的です。
<a href="http://www.pisksnarten.com/medlemmar-filer/1004-TORY-BURCH-accessory.html" >トリーバーチ クラッチ</a>

コメントを書く
必要事項とコメントを入力して下さい。









タグの挿入