LDAP injection

0 inyección LDAP

Técnica de inyección de consultas LDAP en aplicaciones web. En un entorno vulnerable con un filtrado de los parámetros deficiente, el atacante aprovecha el fallo de seguridad para poder inyectar código para acceder a más objetos saltándose las restricciones del programa original.

2009-04-01

attack
ataque
form field manipulation
manipulación de campos de formulario
injection
inyección
injection flaws
defectos de inyección, errores de -
LDAP
Lightweight Directory Access Protocol
meta-character injection
inyección de metacaracteres
null injection
inyección de nulos
parameter tampering
manipulación de parámetros
SQL injection
inyección SQL
XPath injection
inyección XPath