LDAP未授权访问学习
阅读原文时间:2022年04月02日阅读:1

一、LDAP

介绍

LDAP的全称为Lightweight Directory Access Protocol(轻量级目录访问协议), 基于X.500标准, 支持 TCP/IP。

LDAP目录为数据库,通过LDAP服务器(相当于DBMS)处理查询和更新, 以树状的层次结构来存储数据,相对关系型数据库, LDAP主要是优化数据读取的性能,适用于比较少改变、跨平台的信息。

LDAP属性

属性

全名

描述

dn

distinguished name

唯一标识名,类似于绝对路径,每个对象都有唯一标识名。 例如:uid=tester,ou=People,dc=example,dc=com

rdn

relative

相对标识名,类似于相对路径。 例如:uid=tester

uid

user id

通常指用户登录名。 例如:uid=tester

sn

sur name

通常指一个人的姓氏。 例如:sn: Su

giveName

通常指一个人的名字。 例如:giveName: Aldwin

I

通常指一个地方的地名。 例如:I: Beijing

objectClass

objectClass是特殊属性,包含数据存储的方式以及相关属性信息。

dc

domain component

通常指定一个域名。 例如:dc=example,dc=com

ou

organization unit

通常指定一个组织单元的名称。 例如:ou=people,dc=example,dc=com

cn

common name

通常指一个对象的名称。如果是人,需要使用全名。

c

country

一个二位的国家代码。 例如:CN、US、HK、JP等。

二、LDAP&phpldapadmin搭建

Ubuntu系统搭建LDAP服务及web端管理服务phpldapadmin

参考文章:

https://my.oschina.net/u/2496664/blog/801996

上面文章写的很详细,有些步骤由于可能版本更新而有微小的差异。

比如不用选择数据库;注意编辑配置文件的时候不需要改注释内的东西,改注释外的代码即可。下图为完成界面。

三、LDIF文件

关于LDIF文件:

LDIF 完全独立于在所有特定目录中使用的储存格式,LDIF 通常用于从 LDAP 服务器导出目录信息或将数据导入 LDAP 服务器。

demo

dn: dc=Zh1z3ven,dc=com
objectclass: top
dc: Zh1z3ven

dn: ou=People,dc=Zh1z3ven,dc=com
objectclass: organizationalUnit
ou: People

dn: uid=Zh1z3ven,ou=People,dc=Zh1z3ven,dc=com
uid: Zh1z3ven
objectClass: inetOrgPerson
userPassword: 111111
sn: Zh
cn: Zh1z3ven Zh

四、LDAP未授权漏洞

0x01 产生原因

未对LDAP的访问进行密码验证,导致未授权访问。

这一般是大部分LDAP服务出现此漏洞的主要原因,导致可以使用ldapbrowser直接连接,获取目录内容。

0x02 简述

比如我上面搭建好的环境明明是有密码123456的,但是利用ldapbrowser可以直接读取到目录内容而跳过了web端那种密码验证的方式

注意Anonymous bind那里要勾选上,因为默认的LDAP服务都是开启匿名访问的,但是只能进行read和search操作,不可以删除和修改。

如需指定用户则需要在下图红框内指定cn和相应的password

五、修复建议

0)关于如何禁止LDAP匿名访问:

https://www.cnblogs.com/rusking/p/4936341.html

1)修改ldap的acl,不允许匿名访问。

2)根据业务设置ldap访问白名单或黑名单。

手机扫一扫

移动阅读更方便

阿里云服务器
腾讯云服务器
七牛云服务器

你可能感兴趣的文章