< AhIoRoS:Weblog > - Hack Joomla LDAP

Menú

+Popular

last.fm playlist

Piñon Fijo - 11. Rio Rio, 04. Sep. 2010 @ 17:54
Batucada - 4.cumpleaños feliz (batucada), 04. Sep. 2010 @ 17:54
Randy Newman - No navegaré nunca más, 04. Sep. 2010 @ 17:49
disney - Cumpleaños Feliz, 04. Sep. 2010 @ 17:45
Tina Turner - Great Spirits, 04. Sep. 2010 @ 17:41
Xuxa - IIarie, 04. Sep. 2010 @ 17:36
Mulan - 03 - Hombres De Acción Serán Hoy, 04. Sep. 2010 @ 17:33
Christell - Mi Mama Me Mima, 04. Sep. 2010 @ 17:30
Barney - Barney & Friends - The Wheels On The Bus, 04. Sep. 2010 @ 17:29
Randy Newman - Cambios Extraños, 04. Sep. 2010 @ 17:25

Sindicalizame

Oct 06 2007

Hack Joomla LDAP

escrito por Guillermo Garcia Ledezma

Saturday, 06 de October de 2007

Hemos estado jugando integrando las siguientes herramientas OpenLDAP, Joomla (1.0), OpenFire (servidor jabber), GreenThumb (cliente webjabber), todas las herramientas fueron bastante fáciles de auntenticar contra OpenLDAP, la única que costó "trabajo" fue Joomla para pegar Joomla necesitas tres mambots (instalalos en ese orden):

JoomlaLDAP
JoomlaSync
JoomlaSSI

Estas tres herramientas las puedes encontrar aquí. El Joomla ldap es el archivo de configuración que pueden usar los otros archivos el Joomla SSI sirve para validar los usuarios cuando se quieren loggear y por ultimo el Joomla Sync sincroniza los usuarios contra LDAP.

Problemas que tuvimos nos sobreescribia del ldap la cuenta de admin y la ponía como registered en el joomla :-S, solución hacer un hack en joomla SSI así nos respeta el gid de los usuarios Joomla .

En el archvio joomla.ldap.php busca función populateUser debajo de la siguiente línea:

addLogEntry('LDAP Library', 'User Autocreation', 'debug', 'Populating user with '. print_r($userdetails,1));

Agrega lo siguiente :

/*
Estas lineas hacen un filtro para seleccionar los usuarios Joomla Administradodres y que no se
sobreescriban los datos de ellos
*/
if ($user->gid == 23 || $user->gid == 24 || $user->gid == 25) {
    switch($user->gid) {
                            case 23: $user->usertype = 'Manager';break;
                            case 24: $user->usertype = 'Administrator';break;
                            case 25: $user->usertype = 'Super Administrator';break;
    }
}
else { // Sino es ninguno de los anteiores caso, sigue la ruta normal