Directory (path) transversal
La traversée de répertoire fait également partie des grands classiques du poutrage de site. Dans son principe, il s'agit d'accéder à un répertoire normalement inaccessible. Comme souvent, une validation insuffisante…
Menaces, attaques & vulnérabilités
Attaques Web & applicatives
DOM XSS
A première vue, cela ressemble énormément à du reflected XSS (XSS non persistent). Pourtant il y a une différence de taille : l'action se déroule uniquement au niveau du navigateur,…
Stored XSS
Ou persistent XSS en anglais, et XSS stocké ou permanent en français. Cette faille de la famille des XSS (cross site scripting) se différencie d'une XSS réfléchie par le fait…
Reflected XSS
On dit aussi XSS réfléchi en français, mais la terminologie anglaise prévaut souvent en ce qui concerne la SSI. Une faille XSS non permanente consiste à faire utiliser une URL…
Fixation de session
Un serveur web peut avoir un comportement étrange même si tout semble bien conçu. En effet, la gestion des sessions (qui n'est pas vraiment le point fort du protocole HTTP)…
SSRF
Vulnérabilité serveur à serveur permettant d'exécuter du script sur un serveur tiers alors qu'on ne devrait pas avoir le droit. Quelques metadatas Scaleway : http://169.254.42.42/conf AWS : http://169.254.169.254/latest/meta-data/ GCP :…
CSRF
Les attaques de type CSRF, ou Cross Sites Request Forgery, font partie du top ten de l'OWASP, c'est-à-dire font partie des attaques les plus courantes et donc contre lesquelles on…