{"id":737,"date":"2008-10-14T00:40:19","date_gmt":"2008-10-13T23:40:19","guid":{"rendered":"http:\/\/www.mitternachtshacking.de\/blog\/737-mib-suche"},"modified":"2018-05-31T15:12:46","modified_gmt":"2018-05-31T14:12:46","slug":"mib-suche","status":"publish","type":"post","link":"https:\/\/www.mitternachtshacking.de\/blog\/737-mib-suche","title":{"rendered":"MIB-Suche"},"content":{"rendered":"<p>Ich suche eine MIB-Definition f\u00fcr folgende OIDs:<\/p>\n<ul>\n<li>.1.3.6.1.4.1.11.2.14.4.5.1.2.1<\/li>\n<li>.1.3.6.1.4.1.11.2.14.4.5.1.2.2<\/li>\n<li>.1.3.6.1.4.1.11.2.14.4.5.1.2.3<\/li>\n<\/ul>\n<p>Auf jeden Fall von einem HP J4813A ProCurve Switch 2524. M\u00f6glicherweise die icfSecurityMib aber in den MIBs die ich habe finde ich nichts (HP-ICF-SECURITY und HP-ICF-OID). Ich habe so den Verdacht, dass da bei einem HP ProCurve Switch ein paar Passw\u00f6rter drinstehen k\u00f6nnten. Die erste OID hat bei mir den Wert &#8222;public&#8220;, das sieht aus wie der SNMP Community String. Die zweite OID enth\u00e4lt &#8222;cru3sl1&#8220;, die dritte &#8222;b@mbix&#8220;. Sieht verd\u00e4chtig aus nach Passw\u00f6rtern.<\/p>\n<p>Gefunden habe ich die Werte bei einem Security-Scan. Die Ger\u00e4te haben sich am Foundstone SNMP-Scanner wie folgt identifiziert:<\/p>\n<ul>10.xx.xx.xx,161,&#8220;public&#8220;,&#8220;HP J4813A ProCurve Switch 2524, revision F.05.17, ROM F.02.01\u00c2\u00a0 (\/sw\/code\/build\/info(s02))&#8220;<\/ul>\n<p>Die OIDs habe ich mit einem SNMP-Walk mit dem iReasoning MIB-Browser gefunden aber leider keine Beschreibung daf\u00fcr. F\u00fcr Hilfe gebe ich auf dem n\u00e4chsten Chaos Computer Congress ein Bier aus \ud83d\ude42<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ich suche eine MIB-Definition f\u00fcr folgende OIDs: .1.3.6.1.4.1.11.2.14.4.5.1.2.1 .1.3.6.1.4.1.11.2.14.4.5.1.2.2 .1.3.6.1.4.1.11.2.14.4.5.1.2.3 Auf jeden Fall von einem HP J4813A ProCurve Switch 2524. M\u00f6glicherweise die icfSecurityMib aber in den MIBs die ich habe finde ich nichts (HP-ICF-SECURITY und HP-ICF-OID). Ich habe so den Verdacht, dass da bei einem HP ProCurve Switch ein paar Passw\u00f6rter drinstehen k\u00f6nnten. Die erste [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[8],"tags":[],"_links":{"self":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/737"}],"collection":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/comments?post=737"}],"version-history":[{"count":0,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/737\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/media?parent=737"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/categories?post=737"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/tags?post=737"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}