The404Hacking | امنیت سایبری
988 subscribers
245 photos
33 videos
328 files
266 links
🛡 #The404Hacking
💻Digital Security ReSearch Team

☣️مرجع کامل آموزش هک و امنیت
آموزش امنیت دیجیتال-سایبری
📹ویدیوها و 📚مقالات آموزشی
💻ابزارهای تست نفوذ
⭕️تست نفوذ برپایه قوانین VD3

👤Admins:
🆔 @The404HackingAdmins

💻 @MultiHackingTools Project
Download Telegram
💥 آشنایی با #آسیب_پذیری #LDAP_Injection

📌 #bug #ldap_injection #LDAP #Injection

👤 #درخواستی

آسیب پذیری LDAP معمولا در #فیلتر های #جستجو و یا روش های ورود به #پنل مدیریتی یا صفحه #لاگین رخ می دهد. که در این پست به معرفی و آشنایی آسیب پذیری LDAP Injection میپردازیم.

آسیب پذیری LDAP مخفف کلمه #Lightweight_Directory_Access_Protocol میباشد که یکی از روش ها و #متد های قدیمی جهت سو استفاده میباشد آسیب پذیری Lightweight Directory Access Protocol زمانی رخ میدهد که #برنامه_نویس در قسمت #ورود یا #سرچ یک سایت اقدام به فیلتر کردن دستورات نکرده باشد و #نفوذگر با اجرای دستوراتی مثل دستورات زیر اقدام به #حمله به #وب سایت کند.

searchfilter=”(cn=”+user+”)”

find(“cn=John & userPassword=mypass”)

find(“(&(cn=John)(userPassword=mypass))”)


آسیب پذیری LDAP به نفوذگر اجازه میدهد تا به جمع آوری #اطلاعات غیر مجاز و همچنین اضافه کردن یا #تغییر اطلاعات در داخل #دیتابیس بپردازد.

🌿 Sir.4m1R ( #MrHidden )
🆔 @The404Hacking