Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2025-02-18 15:08:29 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/windows-hardening/active-directory-methodology/ad-information-in-printers.md
Translator workflow 6af5d4e1a0 Translated to German
2024-02-10 15:36:32 +00:00

5.2 KiB
Raw Blame History

Lernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

Es gibt mehrere Blogs im Internet, die die Gefahren aufzeigen, Drucker mit LDAP und Standard-/schwachen Anmeldeinformationen zu konfigurieren.
Dies liegt daran, dass ein Angreifer den Drucker dazu bringen könnte, sich gegen einen gefälschten LDAP-Server zu authentifizieren (in der Regel reicht ein nc -vv -l -p 444 aus) und die Druckeranmeldeinformationen im Klartext zu erfassen.

Darüber hinaus enthalten mehrere Drucker Protokolle mit Benutzernamen oder können sogar in der Lage sein, alle Benutzernamen vom Domänencontroller herunterzuladen.

All diese sensiblen Informationen und das häufige Fehlen von Sicherheitsmaßnahmen machen Drucker für Angreifer sehr interessant.

Einige Blogs zu diesem Thema:

Druckerkonfiguration

  • Standort: Die Liste der LDAP-Server befindet sich unter: Netzwerk > LDAP-Einstellung > LDAP-Einrichtung.
  • Verhalten: Die Benutzeroberfläche ermöglicht LDAP-Serveränderungen ohne erneute Eingabe von Anmeldeinformationen, um den Benutzerkomfort zu erhöhen, birgt jedoch Sicherheitsrisiken.
  • Ausnutzung: Die Ausnutzung besteht darin, die LDAP-Serveradresse auf eine kontrollierte Maschine umzuleiten und die Funktion "Verbindung testen" zu nutzen, um Anmeldeinformationen zu erfassen.

Erfassen von Anmeldeinformationen

Für detailliertere Schritte siehe die ursprüngliche Quelle.

Methode 1: Netcat-Listener

Ein einfacher Netcat-Listener könnte ausreichen:

sudo nc -k -v -l -p 386

Methode 2: Vollständiger LDAP-Server mit Slapd

Ein zuverlässigerer Ansatz besteht darin, einen vollständigen LDAP-Server einzurichten, da der Drucker eine Nullbindung gefolgt von einer Abfrage durchführt, bevor er eine Anmeldebindung versucht.

  1. Einrichtung des LDAP-Servers: Die Anleitung folgt den Schritten aus dieser Quelle.
  2. Wichtige Schritte:
  • OpenLDAP installieren.
  • Admin-Passwort konfigurieren.
  • Grundlegende Schemas importieren.
  • Domänenname in der LDAP-Datenbank festlegen.
  • LDAP TLS konfigurieren.
  1. Ausführung des LDAP-Dienstes: Sobald eingerichtet, kann der LDAP-Dienst mit folgendem Befehl ausgeführt werden:
slapd -d 2

Referenzen

Lernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen: