AD information in printers
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
インターネット上には、デフォルトまたは弱いログイン資格情報でLDAPが設定されたプリンターの危険性を強調するブログがいくつかあります。
これは、攻撃者がプリンターを騙して不正なLDAPサーバーに対して認証させることができるためです（通常、nc -vv -l -p 444で十分です）し、プリンターの資格情報を平文でキャプチャすることができます。
また、いくつかのプリンターにはユーザー名を含むログがあり、ドメインコントローラーからすべてのユーザー名をダウンロードできる場合もあります。
これらの機密情報と一般的なセキュリティの欠如は、攻撃者にとってプリンターを非常に興味深いものにします。
このトピックに関するいくつかのブログ：
場所: LDAPサーバーのリストは、Network > LDAP Setting > Setting Up LDAPにあります。
動作: インターフェースは、資格情報を再入力せずにLDAPサーバーの変更を許可し、ユーザーの利便性を目指していますが、セキュリティリスクを引き起こします。
エクスプロイト: エクスプロイトは、LDAPサーバーのアドレスを制御されたマシンにリダイレクトし、「接続テスト」機能を利用して資格情報をキャプチャすることを含みます。
詳細な手順については、元のソースを参照してください。
シンプルなnetcatリスナーで十分かもしれません：
しかし、この方法の成功は様々です。
より信頼性の高いアプローチは、完全なLDAPサーバーを設定することです。なぜなら、プリンターは資格情報バインディングを試みる前に、ヌルバインドを実行し、その後クエリを行うからです。
LDAPサーバーのセットアップ: ガイドはこのソースの手順に従います。
重要なステップ:
OpenLDAPをインストールします。
管理者パスワードを設定します。
基本スキーマをインポートします。
LDAP DBにドメイン名を設定します。
LDAP TLSを構成します。
LDAPサービスの実行: セットアップが完了したら、LDAPサービスは次のコマンドを使用して実行できます:
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)