Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information

Stored XSS

Podalirius, Ruulian — 2021-07-28T09:14:33Z

## Prérequis
Pour comprendre l'ensemble de cet article, il vous faudra : Savoir coder en HTML Connaître les bases du PHP et du Javascript Savoir ce qu'est une XSS
## Définition
Une XSS stockée est possible lorsque l'entrée utilisateur est stockée en base de données et afficher sur la page. On peut prendre comme exemple une page de forum.
## Explication de la faille
Prenons comme exemple une page de forum qui affiche les messages postés.
Voici la partie du code PHP qui affiche les messages : (...)

- Web

HTTP Response Splitting

Podalirius, Ruulian — 2021-07-28T09:08:53Z

## Brève explication de comment le cache fonctionne
Pour exploiter cette vulnérabilité nous devrons comprendre comment le cache fonctionne. Pour augmenter la vitesse de réponse, le cache stocke les réponses du serveur associées aux requêtes comme ceci :
``` /login => login page /admin => admin page /register => register page /posts => posts page ```
Donc quand on fait une requête sur /posts par exemple, le cache nous envoie la réponse du serveur qui est associée à /posts stockée en (...)

- Web

DOM Based XSS

Podalirius, Ruulian — 2021-07-28T08:37:51Z

## Prérequis
Pour comprendre l'ensemble de cet article, il vous faudra : Savoir coder en HTML Connaître les bases du Javascript Connaître la définition d'une XSS
## Qu'est ce que le DOM ?
Le Document Object Model (DOM) est une interface de programmation normalisée par le W3C, qui permet à des scripts d'examiner et de modifier le contenu du navigateur web. On peut utiliser le DOM pour changer de couleur le texte au moment du clic d'un bouton, ou encore rendre visible ou invisible certaines parties de (...)

- Web

Directory traversal

S3cur3D — 2013-06-15T16:02:55Z

Le directory traversal (parfois appellé directory transversal) n'est pas réellement une faille spéciale mais une technique de navigation qui peut souvent être exploitée (souvent spécifique des langages et du serveur Web). En fait, on se sert des liens symboliques . et .. qui signifient respectivement "le dossier où je me trouve" et "le dossier parent de celui où je me trouve". Le but est d'écrire des URLs utilisant cette technique de navigation et ainsi accéder à du contenu inaccessible autrement, voire protégé.

- Web

Injection SQL

S3cur3D — 2013-06-15T15:36:25Z

Le nom parle de lui-même : cette faille apparaît quand il est possible d'injecter du code SQL dans les requêtes SQL qui sont faites dans une page web. C'est actuellement la "meilleure" vulnérabilité Web en rapport fréquence/surface d'exploitation. Les conséquences d'une faille SQL peuvent être multiples, du contournement de formulaires d'authentification au dump complet de la base de données en passant par l'exécution arbitraire de code. Dans ce premier article, nous allons essayer de nous familiariser avec des injections simples (appellées aussi injections du premier ordre).

- Web

XSS enregistrée

S3cur3D — 2013-06-15T15:22:00Z

Le Cross Site Scripting, ou XSS, est la faille la plus présente sur le web, et d'assez loin. Elle est désignée par quantité de noms, parmi lesquels "faille des livres d'or", tout simplement car ceux-ci ont permi une généralisation de ces vulnérabilités faille. La faille de type XSS se caractérise par une injection possible de code arbitraire dans le code HTML qui sera rendu au navigateur. Autrement dit, l'attaquant va être capable de modifier un aspect du site ou d'injecter des scripts dans ce que la victime va ensuite voir à l'écran.

- Web

XSS Réfléchie

Podalirius, Ruulian, S3cur3D — 2013-06-15T15:21:59Z

- Web

Contrôle d'accès insuffisant

S3cur3D — 2013-06-15T15:21:55Z

Labellisée par les instituts CWE/SANS comme Improper Access Control ou Insecure Direct Object Reference, ce type de vulnérabilité affecte les applications qui ne contrôlent pas suffisament les ressources que peuvent accéder les utilisateurs, partant souvent du principe que ceux-ci ne dévieront pas de la navigation normale.

- Web

Inclusion de fichier arbitraire

S3cur3D — 2013-06-15T15:11:43Z

Les vulnérabilités de type "inclusion de fichier arbitraire" permettent d'inclure arbitrairement des fichiers dans une pages web.

- Web

HTTP - cookie

S3cur3D — 2013-06-15T15:09:46Z

Les cookies sont des fichiers qu'écrivent les sites web en local sur votre ordinateur. Ils ont plusieurs utilités : la tracabilité de clients, l'identification sécurisée des utilisateurs ou admins d'un site ou l'enregistrement de données sur l'utilisateur pour des sites commerciaux.

- Web