LDAPインジェクションをしたかった話 - まったり技術ブログ
はじめに 検証環境 ホスト コンテナ 構築 OpenLDAP LDAPクライアントアプリケーション 1. アプリケーションの用意 2. コンテナの準備 3. コンテナの実行 動作確認 OpenLDAPの動作確認 予想外の事態発生 脆弱性の検証 正常系の動作確認 脆弱性の確認 ダメな対策 対策 ldap_escape関数 まとめ 参考 更新履歴 はじめに 今更ながらLDAPインジェクションがどのようなものなのかの検証をやってみました。 LDAPインジェクションは脆弱性としてそこそこ有名であり、名前だけは目にすることがあるが、イマイチ実際に検証を行う気になれない脆弱性でもあると思う。特にLDAPの環境構築は手間になりそうだし。 このままだとLDAPインジェクションを体験しないまま死んでしまってもおかしくないので、DockerでさくっとLDAPインジェクションの検証環境を構築し体験してみるとする
LDAP 認証 - ArchWiki
イントロダクションとコンセプト このガイドでは LDAP ディレクトリから Arch Linux を認証できるように設定します。LDAP ディレクトリはローカル (同一のコンピュータにインストール) でもネットワーク (中央認証が必要なラボ環境など) でもかまいません。 ガイドは2つのパートに分かれています。最初のパートでは認証ディレクトリをホストする OpenLDAP サーバーをセットアップします。次のパートではクライアントコンピュータで認証を行うのに必要な NSS と PAM モジュールを設定します。既存の LDAP サーバーが存在して Arch の認証を設定したいだけの場合、2番目のパートまでスキップしてください。 NSS と PAM NSS (Name Service Switch の略) は設定データベースの様々なソースを設定するシステム機構です。例えば、/etc/passwd
OpenLDAP 上のパスワード情報 - JULY’s diary
OpenLDAP で userPassword アトリビュートにパスワード情報を保存する場合、推奨はソルト付き SHA（SSHA）とされていると思います。実際、CentOS Ver 6.3 上の OpenLDAP に付いてくる slappasswd コマンドは、オプションを指定しないデフォルトは、SSHA の形式を出力します。 しかし、高速な GPU が廉価に販売され、その GPU を駆使して並列計算をすると、ブルートフォースによる解析が、実用的な時間で成功するようになりました。 去年の 12 月に飛び込んできた、「NTLM ハッシュが 8 文字までのパスワードなら５時間版」*1は衝撃的で、私もそのことを日記に書きました*2。NTLM ハッシュは Unicode で表現されたパスワード文字列の MD4 ハッシュ値で、SHA-1 よりは出力されるハッシュ値の bit 長も短く、１つのハッシュ
OpenLDAPのパスワードハッシュ形式
OpenLDAPにパスワードを格納する際に平文パスワードのままではセキュリティ上の懸念があるため、ハッシュ化した形式でパスワードを格納することが推奨されます。 OpenLDAPのデフォルトのパスワードハッシュ形式は SSHA (ソルト付きSHA1)ですが、SHA1の暗号強度が今日のコンピューターにとって十分とは言えない時代がやってきました。 このような状況に合わせて、MicrosoftやGoogleなどではSHA1の利用の中止が決まっています。 http://www.digicert.ne.jp/howto/basis/transitioning-to-sha-2.html http://www.itmedia.co.jp/enterprise/articles/1409/08/news043.html このような状況のため、OpenLDAPのパスワード格納に関してもSHA1の利用を中止し
Appendix E: LDAP - Object Classes and Attributes
tech stuff | tech stuff tech stuff web stuff web stuff browser ids mobile ids HTML5 Convert browser sniffing apache env's apache ssi pop-outs (css) html entities open guides open guides dns guide ldap guide Dec>Hex>Bin survival stuff survival stuff ssl/tls & x.509 ASN.1 kerberos postfix cron cryptography wxWidgets audio stuff audio stuff sound primer digital sound frequencies equalization calculat
クラウド／ディレクトリサービス OpenLDAP | 技術文書 | 技術情報 | VA Linux Systems Japan株式会社
他のシステム同様、OpenLDAPでディレクトリサービスを運用する際にも、アクセス権限の設定を行うことで、エントリ及び属性へのアクセス制御を行えます。アクセス権の一般的な形式は次の通りです。
LDAPサーバのアクセス制御リスト（ACL）の書き方 - GeekFactory
OpenLDAPではきめ細やかなアクセス制御を設定することが可能です。例えば、パスワード属性は公開せずに認証だけ許可したり、特定のユーザにのみエントリを公開するようにできます。 アクセス制御リストは /etc/openldap/slapd.conf に記述します。 アクセス制御ディレクティブの形式を次に示します。 access to <what> [ by <who> <access> [ <control> ] ]+エントリや属性の１セット( に指定)に対するアクセス権( に指定)を１人以上の要求者( に指定)に与えます。 http://www5f.biglobe.ne.jp/~inachi/openldap/man23/man5/slapd.access.5.html 例 dc=example,dc=org ou=group cn=users ou=user ←一般ユーザ cn=
CentOS7.0でOpenLDAP構築 - Qiita
CentOS 7.0(RHEL 7.0)にはLDAP機能としてOpenLDAPを内包しています。 CentOS 6.0以降は設定方法が変わり、slapd.confを使わない新しい方法 OLC(On-Line Configuration）となりました。 その結果、取っつきにくくなりました。 redhatカスタマポータルにはドキュメントが用意されていますが、これを見ても何から始めたらいいのかわかりません。 fuketchさんがCentOS6.4でOpenLDAP構築手順をプログに記載していました。 CentOS 7.0ではファイアウォール／シスログ／サービス等の仕組みが変更されていることから、その手順を参考に新しくCentOS 7.0版のOpenLDAP構築手順を整理してみました。 環境 CentOS 7.0.1406 OpenLDAP 2.4.39-3 前提条件 外部からldap接続する為に
CentOS7でOpenLDAPの公開鍵でSSH認証する - 389 Directory Blog
OpenLDAP と仲間たち Advent Calendar 2015 5日目。 OpenSSHの公開鍵は通常、ホームディレクトリの下($HOME/.ssh/authorized_keys)に配置してると思いますが、サーバーがー多くなってくると集中管理したいですよね。 OpenSSHはファイルだけでなくLDAPに格納された公開鍵を利用して認証を行うこともできます。 CentOS6の古いOpenLDAPはopenssh-ldapパッケージをインストールし、スキーマをincludeするだけで良かったのですが、CentOS/RHEL7系のOpenLDAPはcn=configデータベースを利用するようになったため、少々面倒になりました。 ここではCentOS7/RHEL7で、SSH公開鍵をOpenLDAPに投入して認証する方法を解説します。 OpenLDAPのインストールまず、openldapとo
phpでldapのパスワード更新 - Qiita
もうすごい適当。 phpによるLDAPのパスワード更新の簡単なやつが見つからなかったのでとりあえず書いた。 パスワードのencode部分は参考にしました。 https://github.com/koppor/phpLdapPasswd/blob/master/functions.php サーバ的には phpinfo でLDAPが有効なことが前提です。 要はここのが動けばいいです。 http://www.php.net/manual/ja/ref.ldap.php <?php // ldap バインドを使用する $ldapdn = 'dc=ldap-server, dc=sample.jp'; // ldap rdn あるいは dn $ldaprdn = 'cn=Manager, ' . $ldapdn; // ldap rdn あるいは dn $ldappass = 'managerpas
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - Enalean/docker-ldap: A docker image to do some dev with LDAP
[RFC] BCrypt module installation · Issue #150 · osixia/docker-openldap
LDAP and password encryption strength
GitHub - jotaelesalinas/laravel-adminless-ldap-auth: Authenticate users in Laravel against an adminless LDAP server
LAM 5.3 with PHP 7 compatibility | LDAP Account Manager
CentOS 7 : OpenLDAP インストールと設定 : Server World
How To: Setup OpenLDAP with memberOf overlay | Ubuntu 12.04
Sign in - Google Accounts
「c#からOpenLdapへの認証」（1） Insider.NET － ＠IT
LDAP Injection Vulnerabilities | TestingSecurity.com