Vlákno názorů k článku
Servery HP s iLO 4 napadeny ransomware od X! - No, nevim jestli to je jeden z backdooru/chyb,...

No, nevim jestli to je jeden z backdooru/chyb, ale pred casem jsem se strasne divil, kdyz mi kolega ukazoval, ze spousta citlivych informaci se da z iLO4 vytahnout pres http bez jakehokoliv prihlaseni. Si presne nepamatuju jake to bylo url, ale uz z tohoto duvodu bych nikdy ilo nevystavil do verejne dostupne site...

To je easy ... to url je takhle

https://nejakaipnebojmeno/xmldata?item=All

/xmldata?item=CpqKey ti praskne SN pripadne aktivovanyho ILO => pokud ti nestaci ze funguje jen nez bezi system, a chces tu plnotucnou verzi, staci nekde najit nejaky na netu ... viz o post vejs.