تست LDAP Injection

LDAP Injection چیست؟

LDAP Injection تکنیکی است که در آن مهاجم کاراکترهای خاص LDAP را در ورودی تزریق می‌کند تا فیلترهای LDAP را دستکاری کند. این کار می‌تواند منجر به دور زدن احراز هویت و استخراج اطلاعات شود.

ساختار فیلتر LDAP

1// فیلتر عادی
2(&(uid=admin)(password=secret))
3
4// فیلتر تزریق شده
5(&(uid=admin)(password=*))
6
7// فیلتر با OR
8(|(uid=admin)(uid=*))

payload‌های LDAP Injection

1// دور زدن احراز هویت
2*
3
4// استخراج اطلاعات
5*)(uid=*
6
7// تزریق در فیلتر
8admin)(|(uid=*

راه‌حل

• escape کردن کاراکترهای خاص LDAP
• اعتبارسنجی ورودی قبل از استفاده در فیلتر
• استفاده از کتابخانه‌های امن LDAP
• محدود کردن دسترسی به سرویس دایرکتوری