一、 漏洞 CVE-2023-23749 基础信息
漏洞标题
扩展 - miniorange - LDAP集成 - LDAP注入(用户名) 注意：这里使用英文单词 "LDAP" 表示 "Lightweight Directory Access Protocol"，这是一种用于在分布式系统中访问和管理数据的标准协议。而 "LDAP Injection" 则表示一种通过LDAP协议进行数据注入的攻击方式。
来源：AIGC 神龙大模型
漏洞描述信息
扩展 - MiniOrange - LDAP集成 - LDAP注入（用户名）
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Extension - miniorange - LDAP Integration - LDAP Injection (username)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The 'LDAP Integration with Active Directory and OpenLDAP - NTLM & Kerberos Login' extension is vulnerable to LDAP Injection since is not properly sanitizing the 'username' POST parameter. An attacker can manipulate this paramter to dump arbitrary contents form the LDAP Database.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenLDAP 注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。 Joomla plugin LDAP Integration with Active Directory and OpenLDAP 存在安全漏洞，该漏洞源于没有正确清理 POST 参数 username。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-23749 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-23749 的情报信息