guidepointsecurity/cve-2021-29156Exploit proof-of-concept per CVE-2021-29156, una vulnerabilità di iniezione LDAP in ForgeRock OpenAM v13.0.0, che consente l'estrazione brute force carattere per carattere degli hash delle password degli utenti.
(c) 2021 GuidePoint Security Charlton Trezevant [email protected]
Oggi GuidePoint è lieta di rilasciare uno strumento Proof-of-Concept funzionante per CVE-2021-29156, una vulnerabilità di iniezione LDAP in ForgeRock OpenAM v13.0.0. Questa vulnerabilità consente a un attaccante di estrarre una varietà di informazioni (come l'hash della password di un utente) da server OpenAM vulnerabili utilizzando un attacco brute force carattere per carattere.
Per utilizzare questo strumento, modifica semplicemente le variabili baseURL, proxy e user ed esegui lo script.
Per impostazione predefinita, questo strumento è configurato per estrarre l'hash della password dell'utente amAdmin. Man mano che vengono scoperti caratteri validi, la stringa dell'hash della password verrà visualizzata nella console. Ulteriori modifiche possono essere apportate ai payload di iniezione LDAP se si desidera esfiltrare altri dati dall'istanza OpenAM.
Per un'analisi più approfondita di questa vulnerabilità, PortSwigger ha un eccellente articolo sull'exploit stesso e sulla sua teoria di funzionamento.
