guidepointsecurity/cve-2021-29156Proof-of-Concept-Tool für CVE-2021-29156, eine LDAP-Injection-Sicherheitslücke in ForgeRock OpenAM v13.0.0.
(c) 2021 GuidePoint Security Charlton Trezevant [email protected]
Heute gibt GuidePoint gerne die Veröffentlichung eines funktionalen Proof-of-Concept-Tools für CVE-2021-29156 bekannt, eine LDAP-Injection-Schwachstelle in ForgeRock OpenAM v13.0.0. Diese Schwachstelle ermöglicht es einem Angreifer, mithilfe eines zeichenweisen Brute-Force-Angriffs eine Vielzahl von Informationen (wie z. B. den Passwort-Hash eines Benutzers) von anfälligen OpenAM-Servern zu extrahieren.
Um dieses Tool zu verwenden, passen Sie einfach die Variablen baseURL, proxy und user an und führen Sie das Skript aus.
Standardmäßig ist dieses Tool so konfiguriert, dass es den Passwort-Hash des Benutzers amAdmin extrahiert. Wenn gültige Zeichen gefunden werden, wird der Passwort-Hash-String in der Konsole angezeigt. Es können weitere Anpassungen an den LDAP-Injection-Payloads vorgenommen werden, falls die Exfiltration anderer Daten aus der OpenAM-Instanz gewünscht wird.
Für eine detailliertere Betrachtung dieser Schwachstelle hat PortSwigger einen hervorragenden Artikel über den Exploit selbst und seine Funktionsweise veröffentlicht.
