Vlákno názorů k článku
Zranitelnost přihlašovací stránky Joomla!
od Palo - Prosim vas ktory server umoznuje nasledovne LDAP query?...
-
Palo (neregistrovaný)
Prosim vas ktory server umoznuje nasledovne LDAP query? Ako je mozne ze na takyto dotaz ('password=c*') vrati LDAP server OK?!?!? Vsetky mne zname servre ukladaju iba hashValue hesla. Lebo keby to bola pravda tak potom nemame problem s Joomla serverom ale hlavne s LDAP serverom!!!!
(&(uid=Admin)(userPassword=s*))
(&(uid=Admin)(userPassword=se*))
(&(uid=Admin)(userPassword=sec*))
