AD information in printers
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ci sono diversi blog su Internet che mettono in evidenza i pericoli di lasciare le stampanti configurate con LDAP con credenziali di accesso predefinite/deboli.
Questo perché un attaccante potrebbe ingannare la stampante per autenticarsi contro un server LDAP malevolo (tipicamente un nc -vv -l -p 444 è sufficiente) e catturare le credenziali della stampante in chiaro.
Inoltre, diverse stampanti conterranno log con nomi utente o potrebbero persino essere in grado di scaricare tutti i nomi utente dal Domain Controller.
Tutte queste informazioni sensibili e la comune mancanza di sicurezza rendono le stampanti molto interessanti per gli attaccanti.
Alcuni blog sull'argomento:
Posizione: L'elenco dei server LDAP si trova in: Network > LDAP Setting > Setting Up LDAP.
Comportamento: L'interfaccia consente modifiche al server LDAP senza reinserire le credenziali, mirando alla comodità dell'utente ma ponendo rischi per la sicurezza.
Sfruttamento: Lo sfruttamento comporta il reindirizzamento dell'indirizzo del server LDAP a una macchina controllata e l'utilizzo della funzione "Test Connection" per catturare le credenziali.
Per passaggi più dettagliati, fare riferimento alla fonte.
Un semplice listener netcat potrebbe essere sufficiente:
Tuttavia, il successo di questo metodo varia.
Un approccio più affidabile prevede l'impostazione di un server LDAP completo perché la stampante esegue un null bind seguito da una query prima di tentare il binding delle credenziali.
Impostazione del Server LDAP: La guida segue i passaggi da questa fonte.
Passaggi Chiave:
Installare OpenLDAP.
Configurare la password di amministrazione.
Importare schemi di base.
Impostare il nome di dominio nel DB LDAP.
Configurare LDAP TLS.
Esecuzione del Servizio LDAP: Una volta impostato, il servizio LDAP può essere eseguito utilizzando:
Impara e pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
