Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 12:43:23 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/windows-hardening/active-directory-methodology/ad-information-in-printers.md

4.9 KiB
Raw Blame History

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

Hay varios blogs en Internet que destacan los peligros de dejar impresoras configuradas con LDAP con credenciales de inicio de sesión predeterminadas/débiles.
Esto se debe a que un atacante podría engañar a la impresora para que se autentique contra un servidor LDAP malicioso (típicamente un nc -vv -l -p 444 es suficiente) y capturar las credenciales de la impresora en texto claro.

Además, varias impresoras contendrán registros con nombres de usuario o incluso podrían ser capaces de descargar todos los nombres de usuario del Controlador de Dominio.

Toda esta información sensible y la común falta de seguridad hacen que las impresoras sean muy interesantes para los atacantes.

Algunos blogs sobre el tema:

Configuración de la Impresora

  • Ubicación: La lista de servidores LDAP se encuentra en: Red > Configuración de LDAP > Configuración de LDAP.
  • Comportamiento: La interfaz permite modificaciones del servidor LDAP sin volver a ingresar credenciales, buscando la conveniencia del usuario pero planteando riesgos de seguridad.
  • Explotación: La explotación implica redirigir la dirección del servidor LDAP a una máquina controlada y aprovechar la función "Probar Conexión" para capturar credenciales.

Capturando Credenciales

Para pasos más detallados, consulte la fuente.

Método 1: Escucha de Netcat

Una simple escucha de netcat podría ser suficiente:

sudo nc -k -v -l -p 386

Sin embargo, el éxito de este método varía.

Método 2: Servidor LDAP Completo con Slapd

Un enfoque más confiable implica configurar un servidor LDAP completo porque la impresora realiza un enlace nulo seguido de una consulta antes de intentar el enlace de credenciales.

  1. Configuración del Servidor LDAP: La guía sigue los pasos de esta fuente.
  2. Pasos Clave:
  • Instalar OpenLDAP.
  • Configurar la contraseña de administrador.
  • Importar esquemas básicos.
  • Establecer el nombre de dominio en la base de datos LDAP.
  • Configurar LDAP TLS.
  1. Ejecución del Servicio LDAP: Una vez configurado, el servicio LDAP se puede ejecutar usando:
slapd -d 2

Referencias

{% hint style="success" %} Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks
{% endhint %}