VMs Help Esxi 6.0

[Kindzadza]

Всем привет , не могу попасть на esxi 6.0 , пароль не подбираеться , esxi не в домене. Какие есть вараинты ? искал cve но что то безуспешно

 

[MOYAGOLUBUSHKA]

порт 427 доступен на ESX?

 

[blackhunt]

There is a bypass method that works from ESXI 7.0 down
I hope this helps you


1. Run Linux Live
2. Mount the drive where ESXI is installed
3. Unzip the stat.tgz file
4. Unzip the local.tgz file
5. Enter the local folder
6. Find the shadow file and open it using vi
7. You will see root user and password hash.
For example :

sai:$6$YTJ7JKnfsB4esnbS$[B]5XvmYk2.GXVWhDo2TYGN2hCitD/wU9Kov.uZD8xsnleuf1r0ARX3qodIKiDsdoQA444b8IMPMOnUWDmVJVkeg[/B]1:19446:0:99999:7:::

Then you have to delete the part of the hashed password that after the $
8. Save the shadow file
9. Compress local again using the tar command
like this :
tar -czvf local.tgz /local
10. Compress the local.tgz file again as stat.tgz

And finally restart and enjoy

 

[Kindzadza]

There is a bypass method that works from ESXI 7.0 down
I hope this helps you


1. Run Linux Live
2. Mount the drive where ESXI is installed
3. Unzip the stat.tgz file
4. Unzip the local.tgz file
5. Enter the local folder
6. Find the shadow file and open it using vi
7. You will see root user and password hash.
For example :

sai:$6$YTJ7JKnfsB4esnbS$[B]5XvmYk2.GXVWhDo2TYGN2hCitD/wU9Kov.uZD8xsnleuf1r0ARX3qodIKiDsdoQA444b8IMPMOnUWDmVJVkeg[/B]1:19446:0:99999:7:::

Then you have to delete the part of the hashed password that after the $
8. Save the shadow file
9. Compress local again using the tar command
like this :
tar -czvf local.tgz /local
10. Compress the local.tgz file again as stat.tgz

And finally restart and enjoy

спасибо , попробую

 

[MOYAGOLUBUSHKA]

There is a bypass method that works from ESXI 7.0 down
I hope this helps you


1. Run Linux Live
2. Mount the drive where ESXI is installed
3. Unzip the stat.tgz file
4. Unzip the local.tgz file
5. Enter the local folder
6. Find the shadow file and open it using vi
7. You will see root user and password hash.
For example :

sai:$6$YTJ7JKnfsB4esnbS$[B]5XvmYk2.GXVWhDo2TYGN2hCitD/wU9Kov.uZD8xsnleuf1r0ARX3qodIKiDsdoQA444b8IMPMOnUWDmVJVkeg[/B]1:19446:0:99999:7:::

Then you have to delete the part of the hashed password that after the $
8. Save the shadow file
9. Compress local again using the tar command
like this :
tar -czvf local.tgz /local
10. Compress the local.tgz file again as stat.tgz

And finally restart and enjoy

Very nice solution, Respect!
риспект, класнеый способ.
если утебя нету доступа к каробки можешь такое провернуть через IPMI.
такие штуки часто вырожаються ввиде ILO на HP либо IDRAC на Dell.
IPMI позволяет делать с физической машиной тоже самое что с виртуалкой (менять настройки в биос подключать диски в виде ISO)

 

[Alphy]

порт 427 доступен на ESX?

Подскажи, что можно сделать с есхи, если есть этот порт?

 

[toksic]

esxi не в домене

Введи его в домен?

 

[Kindzadza]

Введи его в домен?

вцентра нету

 

[Kindzadza]

Very nice solution, Respect!
риспект, класнеый способ.
если утебя нету доступа к каробки можешь такое провернуть через IPMI.
такие штуки часто вырожаються ввиде ILO на HP либо IDRAC на Dell.
IPMI позволяет делать с физической машиной тоже самое что с виртуалкой (менять настройки в биос подключать диски в виде ISO)

Не понимаю как такое провернуть удаленно без физически воткнутой в сервак флешки. можешь уточнить?

 

[MOYAGOLUBUSHKA]

Подскажи, что можно сделать с есхи, если есть этот порт?

есть парачку CVEшк в OpenSLP (сервис который слушает на 427) у которех есть POC на гитхабе

 

[MOYAGOLUBUSHKA]

Не понимаю как такое провернуть удаленно без физически воткнутой в сервак флешки. можешь уточнить?

смотри, возьмём к примеру HP DL360 GEN 9
жопа выглядит так :

Спойлер: жопа выглядит так :

обрати внимание на количество портов под сеть
интиресин номер 10 потомушта одинок ... шучу) потомушта он от ilo
типерь этот порт от "одельного компа" (IPMI)
этот комп позволяет управлять серваком на удалёнке через веб

Спойлер: веб логин на ilo :

Спойлер: обратим внемания на красные кружочки

тоисть можно открыть консоле сервака (да, прям Bios кпримеру)
и приконектит виртуальный диск в "привод" на удалёнки

если есть ещё вопросы обращятьсь)

 

[Kindzadza]

смотри, возьмём к примеру HP DL360 GEN 9
жопа выглядит так :

Спойлер: жопа выглядит так :

Посмотреть вложение 78966

обрати внимание на количество портов под сеть
интиресин номер 10 потомушта одинок ... шучу) потомушта он от ilo
типерь этот порт от "одельного компа" (IPMI)
этот комп позволяет управлять серваком на удалёнке через веб

Спойлер: веб логин на ilo :

Посмотреть вложение 78967

Спойлер: обратим внемания на красные кружочки

Посмотреть вложение 78970

тоисть можно открыть консоле сервака (да, прям Bios кпримеру)
и приконектит виртуальный диск в "привод" на удалёнки

если есть ещё вопросы обращятьсь)

Идею понял, буду пробоваться дотянуться до iLo. Через ремоте консоль iLo можно SMB шару прикрутить серваку?

 

[MOYAGOLUBUSHKA]

Идею понял, буду пробоваться дотянуться до iLo. Через ремоте консоль iLo можно SMB шару прикрутить серваку?

хз если честно...
но он тебе вряд ли понадобится после того что дастаниш пароль.
ssh по удобнее будет.
а прикидевать файле через ilo должно быть возможно так что фиг с SMB.