bee-box LDAP注入学习之环境配置 – 作者:水木逸轩con

一、综述

按照我的学习过程来说,我必须知道我进行web攻击的这个模型和漏洞的原理是什么,现在我就碰到个冷门,最初见到LDAP时是某次在某国企的渗透测试中发现一个冷门(经过授权的),激起了我对它的兴趣。

LDAP的概念:

全称:轻量级目录访问协议(Lightweight Directory AccessProtocolt),特点:协议什么的就不说了,太深奥,可以把它理解为一种存储数据的数据库,它的特殊在于它是一种树状的数据库,首先这个数据库的名字相当于树根(即DB = dc),然后从树根到某个叶子节点过程所经过的所有节点叫做分叉(ou),最后到达所要找的这个叶子节点(uid)。如下图所示:

image.png

再具体点,对每个节点进行命名重新走一遍这个图,dc= root,分叉1 ou = database,分叉2 ou= mysql,叶子节点uid = user。

image.png

然后用语言描述就是:dn:cn =user,ou = database,ou = mysql,dc = root

dn标识一条记录,描述了一条数据的详细路径,被称为“基准DN”,通过这条记录,可以方便快捷的找到一个叶子节点。从图上看,LDAP可以很明显的进行节点的区域划分,即该节点的父节点是什么,子节点是什么,引申到现实应用中就是该部门的上级部门是什么,该部门的员工有谁,如果企业内部使用,可以很清晰的描述每个员工属于哪个位置。

先看一个服务器段配置的案例:

假设一个的公司名字叫做bwapp,管理这个公司的CEO叫做admin。

现在CEO要为公司的增加一个新部门,叫安全部(anquanbu),安全部下面有安服部门(anfu),安服部门下面又划分为渗透测试(shentou)和应急响应(yingji)两个小组,然后小亮(xiaoliang)在渗透组里,小明(xiaoming)在应急组里。

配置好的目录结构如下图所示

image.png

二、基于Bee-Box(Linux)的LDAP配置

首先找一个比较容易配置的LDAP架构,这里推荐OpenLDAP+phpLDAPadmin。

步骤如下:

首先输入以下两条安装命令:

sudo apt-getupdate

sudo apt-getinstall slapd ldap-utils

在安装过程中,将要求你选择并确认LDAP的管理员密码

sudodpkg-reconfigure slapd

这条命令需要配置一些ldap的东西,以下是中英文对照以及截图

1、 省略了OpenLDAP服务器配置? 没有

image.png

2、 DNS域名?

此选项将确定目录路径的基本结构。 阅读消息以了解这将如何实现。 即使您不拥有实际的网域,您也可以选择所需的任何值。但是,本教程假设您具有适当的服务器域名,因此您应该使用它。 此处为了bwapp靶场,设置为bwapp.local

image.png

3、 机构名称?

我们使用bwapp

image.png

4、 管理员密码?输入两次安全密码

5、数据库后端?HDB

image.png

5、 清除slapd时删除数据库? 没有

image.png

6、 移动旧数据库?是

image.png

7、 允许LDAPv2协议? 没有

image.png

此时初始配置已完毕,打开防火墙上的LDAP端口,以便外部客户端可以连接:

sudo ufw allow ldap

image.png

测试与ldapwhoami的LDAP连接是否成功,该连接应该返回我们连接的用户名:

ldapwhoami -H ldap:// -x

image.png

从主机访问虚拟机的phpLDAPadmin

https://虚拟机IP /phpldapadmin/

输入密码进行登录。

image.png

登录成功

image.png

那么在服务器上的配置如下

以下配置都是利用Google翻译插件翻译的中文。

首先创建安全部:

image.png

选中组织单位

image.png

创建该对象

image.png

接着创建安全部的子部门安服(anfu)

image.png

创建子条目

步骤同上

创建成功

image.png

再在安服下面创建渗透(shentou)和应急(yingji)

步骤同上

image.png

分别给渗透(shentou)和应急(yingji)创建员工李小亮(xiaoliang)和王小明(xiaoming)

创建人员步骤如下,以上都是创建机构部门的步骤

首先在渗透组下创建用户账号xiaoliang

phpMyAdmin创建用户需要先创建一个用户组,如果没有这个用户组是没有办法进行创建用户的,创建用户组的过程如下:

创建子条目

image.png

创建用户组

image.png

image.png

接着在该用户组下创建用户

image.png

image.png

image.png

创建成功,但是需要给用户输姓就很烦,那么你在创建用户之后需要对用户进行重命名。

重命名步骤如下

左侧点击用户名,右侧点击rename

image.png

image.png

修改成功

image.png

 

三、测试是否可以与bwapp互通

打开bwapp的ldap注入选项,输入类似于下图的内容:

image.png

如果连接成功,将返回如下界面

image.png

注意:如果创建了ldap账户的话,登录的格式一定是这样的:

image.png

cn=xiaoliang,cn=user,ou=shentou,ou=anfu,ou=anquanbu,dc=bwapp,dc=local

然后去登录

image.png

image.png

来源:freebuf.com 2019-08-15 10:09:49 by: 水木逸轩con

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论