CVE-2021-29156 PoC — Forgerock ForgeRock OpenAM 注入漏洞
关联漏洞
标题:
Forgerock ForgeRock OpenAM 注入漏洞
(CVE-2021-29156)
Description:Forgerock ForgeRock OpenAM是美国ForgeRock（Forgerock）公司的一套开源的单点登录框架（SSO）。该框架通过提供核心的标识服务（CoreServer）以实现在一个网络架构中的透明单点登录（如集中式、分布式的单点登录）。 ForgeRock OpenAM before 13.5.1 存在注入漏洞，攻击者可利用该漏洞可以逐个字符地检索密码散列，或者检索会话令牌或私钥。
Description
OpenAM contains an LDAP injection vulnerability. When a user tries to reset his password, they are asked to enter username, and then the backend validates whether the user exists or not through an LDAP query. If the user exists, the password reset token is sent to the user's email. Enumeration can allow for full password retrieval.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →