Injections LDAP by Laurent Desaulniers

Présentation sur les injections LDAP. Cette courte présentation décrira les différents types d'injection LDAP, les subtilités au niveau des filtres et les différentes technologies de LDAP. La présentation sera aussi complémentée d'exemples tirés de la compétition NorthSec, afin de démontrer les différents exploits.

Laurent Desaulniers est un passionné de sécurité informatique. Il a présenté au Hackfest, au colloque RSI et à OWASP. M. Desaulniers détient les certifications CISSP, CISM, CISA et OSCP.

Recorded webcast :
http://www.youtube.com/watch?v=-H_ppnQeBIo

https://www.owasp.org/index.php/Montreal

Transcript

2. • • • • • • •
3. • • • • • •
4. • (&(name=Laurent)(StreetName=1 Sesame)) • • (&(ou=Livres)(title=1984*)(year=2002)) • • (&(size=L)(|(colour=blue)(colour=grey))) •
5. (cn=Alice)(cn=Bob) (cn=Alice)(cn=Bob)
6. •
7. • • (&(user=$1)(password=$2)) (&(uid=root)(UserPassword={SHA1}709fa…. 405c11551))
8. (&(user=root)(user=root))(password=….)
9. • Select NAME, Job, Phone from List where name=$name (name=$name);uid,phone,job
10. • (&(ou=Staff) (cn=$name));cn, telephone;
11. (&(ou=Staff)(cn=*));password,;cn));cn,telephone; (&(ou=Staff)(cn=*));password,cn,telephone;
12. • • (&(uid=$name)(ou=« Staff))
13. (|(user=$name)(ou=Staff))
14. $name= hbjbjbf)(&(user=Paul)(mail=a*) (ou=Admins)