hunt-ldap - 检测 LDAP 与 XPath 注入
测试 LDAP 与 XPath 注入路径，检查身份认证绕过、盲属性提取、目录枚举及非 AD 密码哈希暴露。
标签
更新于: 2026-10-02能力
典型输入
典型输出
该技能可以做什么
- 探测 LDAP 输入处理
- 测试身份认证绕过
- 枚举目录属性
- 盲提取属性值
- 评估 XPath 认证绕过
- 区分 AD 与通用 LDAP
输入
- 目标 URL 与 API 路径
- LDAP 或 AD 认证上下文
- 基于 XML 的认证上下文
- 测试用户名和密码
- 基线 HTTP 响应
输出
- 身份认证绕过指标
- 目录枚举结果
- 盲恢复的属性值
- 非 AD userPassword 哈希
- LDAP 或 XPath 错误响应
- HTTP 状态与大小对比
要求
- 已授权的测试权限
- 目标网络访问
- Bash shell
- curl
- Python 3