Megarac SP
Java console
Как получить картинку из старого Megarac на jnlp?
bak2shell hack
Описание способа получить рутовый шелл через абуз восстановления из бэкапа
BootFMH structure
Разбираем дамп Megarac SP по кусочкам
MACs recovery
Почему они вообще могут слететь? Самое просто и распространённое BMC словил белочку и его реанимировали через зашитие заводского образа без подмены UBoot env блока.