Porta 623 IPMI: RAKP hash disclosure, cipher 0 e rischio BMC out-of-band.

Mon, 06 Apr 2026 00:00:00 +0000

Executive Summary — La porta 623 IPMI espone l’Intelligent Platform Management Interface, il sistema di management out-of-band dei server fisici (BMC). IPMI 2.0 ha una vulnerabilità a livello di specifica (CVE-2013-4786): durante il handshake RAKP, il BMC invia l’hash della password a qualsiasi client — senza autenticazione. Questa falla non è patchabile perché è nel design del protocollo. Con l’hash crackato, il pentester ottiene accesso completo al server: KVM console, virtual media, power control. Questa guida copre hash extraction, cipher 0 bypass, credenziali default e post-exploitation BMC.

Cipher-Zero on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 623 IPMI: RAKP hash disclosure, cipher 0 e rischio BMC out-of-band.