mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
53 lines
2.4 KiB
Markdown
53 lines
2.4 KiB
Markdown
{{#include ../../banners/hacktricks-training.md}}
|
||
|
||
互联网上有几个博客**强调了将打印机配置为使用默认/弱**登录凭据的LDAP的危险。\
|
||
这是因为攻击者可能会**欺骗打印机向一个恶意的LDAP服务器进行身份验证**（通常`nc -vv -l -p 444`就足够了），并捕获打印机**以明文形式传输的凭据**。
|
||
|
||
此外，一些打印机将包含**带有用户名的日志**，甚至可能能够**从域控制器下载所有用户名**。
|
||
|
||
所有这些**敏感信息**和普遍的**安全缺失**使得打印机对攻击者非常有吸引力。
|
||
|
||
关于该主题的一些博客：
|
||
|
||
- [https://www.ceos3c.com/hacking/obtaining-domain-credentials-printer-netcat/](https://www.ceos3c.com/hacking/obtaining-domain-credentials-printer-netcat/)
|
||
- [https://medium.com/@nickvangilder/exploiting-multifunction-printers-during-a-penetration-test-engagement-28d3840d8856](https://medium.com/@nickvangilder/exploiting-multifunction-printers-during-a-penetration-test-engagement-28d3840d8856)
|
||
|
||
## 打印机配置
|
||
|
||
- **位置**：LDAP服务器列表位于：`Network > LDAP Setting > Setting Up LDAP`。
|
||
- **行为**：该界面允许在不重新输入凭据的情况下修改LDAP服务器，旨在方便用户，但带来了安全风险。
|
||
- **利用**：该利用涉及将LDAP服务器地址重定向到受控机器，并利用“测试连接”功能捕获凭据。
|
||
|
||
## 捕获凭据
|
||
|
||
**有关更详细的步骤，请参阅原始[来源](https://grimhacker.com/2018/03/09/just-a-printer/)。**
|
||
|
||
### 方法 1：Netcat 监听器
|
||
|
||
一个简单的netcat监听器可能就足够了：
|
||
```bash
|
||
sudo nc -k -v -l -p 386
|
||
```
|
||
然而，这种方法的成功率有所不同。
|
||
|
||
### 方法 2：完整的 LDAP 服务器与 Slapd
|
||
|
||
一种更可靠的方法是设置一个完整的 LDAP 服务器，因为打印机在尝试凭证绑定之前会执行空绑定，然后进行查询。
|
||
|
||
1. **LDAP 服务器设置**：该指南遵循来自 [this source](https://www.server-world.info/en/note?os=Fedora_26&p=openldap) 的步骤。
|
||
2. **关键步骤**：
|
||
- 安装 OpenLDAP。
|
||
- 配置管理员密码。
|
||
- 导入基本架构。
|
||
- 在 LDAP 数据库上设置域名。
|
||
- 配置 LDAP TLS。
|
||
3. **LDAP 服务执行**：设置完成后，可以使用以下命令运行 LDAP 服务：
|
||
```bash
|
||
slapd -d 2
|
||
```
|
||
## 参考文献
|
||
|
||
- [https://grimhacker.com/2018/03/09/just-a-printer/](https://grimhacker.com/2018/03/09/just-a-printer/)
|
||
|
||
{{#include ../../banners/hacktricks-training.md}}
|