LDAP Injection
La inyección LDAP se produce cuando atacantes inyectan metacaracteres de filtro LDAP en una cadena de consulta para eludir la autenticación o extraer datos adicionales.
Propósito
Comprender la inyección causada por la concatenación de consultas LDAP y sus defensas; una vulnerabilidad habitual en la autenticación de servicios de directorio.
Mecanismo
El programa construye el filtro LDAP con "(uid=" + entrada + ")"; el atacante introduce *)(uid=*) para construir un filtro siempre verdadero que elude la autenticación. Defensas: consultas LDAP parametrizadas y escape de la entrada.
Casos de uso
- Seguridad de la autenticación LDAP
- Auditoría de servicios de directorio
- Defensa contra la inyección de consultas
Herramientas relacionadas
Calculadora de hash
Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Probador de regex
Test regular expressions with match highlighting, capture groups, and replace preview. Gratis, privado y 100% del lado del cliente. HERRAMIENTA