¿Quieres el verdadero superpoder de los servidores Dell? ⚡ Se llama iDRAC (Integrated Dell Remote Access Controller).

Es un chip en la placa base que te permite encender, apagar, actualizar y diagnosticar tu servidor desde cualquier parte del mundo, incluso si el sistema operativo se ha colapsado por completo. Es como tener las manos dentro del servidor sin moverte de tu silla. Infaltable en IT.

#iDRAC #Dell #Servidores #SysAdmin #DataCenter #Hardware #Tech

Lets try some #hashtag #wordsalad

Finishing internal #wiki notes on connecting across #Tailscale to boot a remote #Dell server via #iDRAC from a #proxmox iso image (on my #NetBSD laptop in a #Firefox window). Wipe, install, then install #pfSense and flip the Proxmox to be secured behind pfSense, and add a #Ruckus smartzone controller and some other VMs

All without physical access to the machine. Takes me way back to remote #Sun #Sparc installs via a #RS232 #Spiderport :-p

#AskFedi #Dell #iDRAC #T430

Packed up my T430, moved it to new house, installed.

The iDRAC now cannot display power data. It can display the air & CPU temps (21 & 49 C).

No config changes, no updates (no license), but mysteriously no data.

Could I have shaken loose an actual physical connection in the truck?

Building an Enterprise Homelab - Part 2: First Boot and a Thermal Rabbit Hole

https://rant.mvh.dev/building-an-enterprise-homelab-part-2-first-boot-and-a-thermal-rabbit-hole/

#selfhosted #selfhosting #homelab #dell #idrac #R730xd

Ugh. This is such a stupid #password dialog for #Dell #idrac.

If you have less than 8 characters, it tells you to use "at least 8". If you have 8 characters, it is happy. If you type 9 characters it tells you that you have too many characters.

You must have exactly 8. No more. No less.

Hm. Ich weiß ja nicht was mich gerade mehr frustet. Dass ich mich mit so einer $§%$&§$% Java-Konsole herumschlagen muss, oder dass #uBlock bei einem #iDrac 23 Sachen zum blockieren findet 🤔

#SysadminLife

[Перевод] От iDRAC, до администратора домена

На днях я участвовал в интересном тестировании на проникновение и реализовал интересный способ повышения привилегий до администратора домена. Поэтому я решил повторить сценарий на своем собственном стенде, чтобы поделиться этим интересным способом с коллегами-пентестерами, которые смогут повторить этот путь. Давайте начнем с определения, что такое iDRAC? Воспользуемся подсказкой, сгенерированной искусственным интеллектом: «Интегрированный контроллер удаленного доступа Dell (iDRAC) — это инструмент, который позволяет ИТ-администраторам удаленно или локально управлять, контролировать и обновлять серверы Dell PowerEdge. iDRAC — это контроллер управления основной платой, встроенный в серверы Dell и включающий в себя как аппаратное, так и программное обеспечение». По сути, с его помощью, у вас есть возможность управлять своей виртуальной машиной! Как правило, эти интерфейсы защищены логином и паролем, но при пентестах бывают случаи, когда обнаруживается, что используются учетные данные по умолчанию, либо имеются уязвимые к раскрытию хэша паролей IPMI v2.0. Итак, допустим, вы нашли учетные данные по умолчанию, которыми обычно являются root:calvin, или, скажем, вы взломали хеш полученный через уязвимость в IPMI. Что дальше? Для справки, как только вы успешно войдете в iDRAC, вы увидите следующее:

https://habr.com/ru/articles/887140/

#взлом #хакер #информационная_безопасность #idrac #dell_poweredge #хакинг