guidepointsecurity/cve-2021-29156Herramienta de prueba de concepto para CVE-2021-29156, una vulnerabilidad de inyección LDAP en ForgeRock OpenAM v13.0.0.
(c) 2021 GuidePoint Security Charlton Trezevant [email protected]
Hoy GuidePoint se complace en publicar una herramienta funcional de Prueba de Concepto para CVE-2021-29156, una vulnerabilidad de inyección LDAP en ForgeRock OpenAM v13.0.0. Esta vulnerabilidad permite a un atacante extraer una variedad de información (como el hash de la contraseña de un usuario) de servidores OpenAM vulnerables mediante un ataque de fuerza bruta carácter por carácter.
Para usar esta herramienta, simplemente ajuste las variables baseURL, proxy, y user y ejecute el script.
Por defecto, esta herramienta está configurada para extraer el hash de la contraseña del usuario amAdmin. A medida que se descubren caracteres válidos, la cadena del hash de la contraseña se mostrará en la consola. Se pueden realizar más ajustes a las cargas útiles de inyección LDAP si se desea la exfiltración de otros datos de la instancia de OpenAM.
Para una mirada más profunda a esta vulnerabilidad, PortSwigger tiene un excelente artículo sobre el exploit en sí y su teoría de funcionamiento.
