Відео

Il faut effectivement faire un peu de reconnaissance sur la cible pour trouver ce genre de failles

Merci beaucoup 😊

Merci beaucoup :) Si effectivement c'est possible. En général ce que je fais sur un audit c'est que j'attends un peu avant de vraiment filtrer par scope histoire de bien avoir vu un peu tout ce qui part de l'application. Mais souvent on a pas le droit d'attaquer ce qui est hors scope, donc c'est utile pour comprendre l'application, mais on ne va pas forcément chercher de vulnérabilités sur ces éléments. C'est aussi pour ça que je garde les éléments hors scope dans burp pour pouvoir enlever le filtre et rechecker ce qu'il se passe sur telle ou telle fonctionnalité. L'idée c'est de toute façon de bien comprendre ce qu'il se passe à chaque fois que tu effectues une action, donc des fois il faut effectivement désactiver le filtre pour être sur de rien rater.

@@Secureaks Alright c'est clair, merci 👌🏼😁

Merci ! Oui c’est prévu ☺️

Merci beaucoup 😊

Merci ! Oui mais il faut d'abord que je fasse un peu de ménage dessus et que j'ajoute quelques explications :)

@@Secureaks Eh oui , clean code, dans l"attente, c'est très très interessant, Merciiii

Hello, je suis vraiment intéressé par le code source, même si c'est pas clean, merci beaucoup

Dans une utilisation normale, ton navigateur effectue la requête vers le serveur, donc elle est effectuée à distance. Mais rien n'empêche le serveur d'effectuer des requêtes sur lui-même (en utilisant l'adresse IP 127.0.0.1 par exemple). En gros c'est ça qu'on appelle faire une requête en local. Donc si, comme dans la vidéo, tu as une ressource qui est accessible uniquement en local, tu peux utiliser une SSRF pour taper dessus (puisqu’en réalité tu forces le serveur à faire la requête pour toi donc il peut se requêter lui-même). J'espère que c'est plus clair, sinon n'hésite pas à demander des précisions ;)

@@Secureaks Top Merci pour la réponse claire et rapide ! Quand tu parles de serveur c'est bien le serveur web en back où l'application web tourne et celui qu'on vient requêter quand un utilisateur à besoin d'accéder à certaines pages web ?

Oui c’est bien ça

@@Secureaks Donc le localhost c'est le localhost du serveur web et pas le notre on est d'accord ? (et en tapant sur lui même c'est la qu'on a accès à des ressources locales) C'est beau en tout cas

Oui c’est bien le localhost du serveur

Merci !

Merci 😁

Merci beaucoup ☺️

Merci beaucoup 😊

Merci ☺️

Merci beaucoup :)

Merci beaucoup :)

Merci beaucoup 😊

Merci :)

Hello ! Je t’ai répondu par mail 😉

Merci !

Merci beaucoup ☺️

Merci beaucoup 👍

Merci beaucoup 😊

Passionnant ! Vraiment je kiff, et comme chaque vidéo c'est super clair, bravo 👏🏼

Merci beaucoup ! Pour la clé d'API j'en ai simplement généré une nouvelle après avoir enregistré la vidéo ce qui a invalidé celle utilisée dans la vidéo :)

@@Secureaks ok je comprend mieux. Je m’étais douté que tu n’avais pas laissé passer un truc aussi gros par erreur mais j’ai préféré m’en assurer juste au cas où 😉

C’est vrai que j’ai pas trop développé. En fait ici on utilise directement les variables d’un article provenant de la base de données dans la page web mais on ne les sécurise pas, c’est à dire qu’on encode pas les caractères de sorte à ce qu’ils ne soient pas interprétés par le navigateur. Du coup si du code HTML ou JavaScript est présent dans ces champs, ils seront exécutés sur le navigateur de l’utilisateur qui affiche la page. Du coup il y a potentiellement une XSS stockée.

@@Secureaks Merci pour ta réponse nette et précise ! Je vois ce qu'est une XSS stockée mais je ne vois comment un attaquant pourrait mettre au point cette attaque.. tu aurais un scénario basique ? Merci ;)

Il faudrait simplement qu’il soit en mesure de rédiger ou modifier un article pour placer sa payload XSS 😊

Merci :) En fait ce qui pose problème c'est que le formulaire soit rempli automatiquement. Si la vulnérabilité XSS était sur la même page que le formulaire, on pourrait effectivement attendre que l'utilisateur saisisse son mot de passe et ça fonctionnerait également. La vidéo couvre le cas ou la XSS est sur une autre page et où on va créer nous-mêmes, via la XSS, un formulaire de connexion qu'on va cacher, mais que le gestionnaire va voir. Là, si le remplissage automatique est activé, on est quasiment sûr de récupérer les identifiants, et c'est ça qui rend le remplissage automatique plus dangereux que le remplissage manuel. Après de toute façon si une XSS stockée est présente sur le site, on peut faire plein d'autres choses, là c'est qu'un exemple d'exploitation parmi d'autres. J'espère que c'est plus clair.

Oui oui, très clair. Merci encore pour tout.