Solution for the vulnerable code snippet n°1

par Alexandre Zanni | Fév 6, 2023 | Articles techniques, Challenges

n°1 – Open-Redirect – Solutions The vulnerability to be detected for this challenge was an arbitrary redirect ("open-redirect"). At least three solutions were possible to solve this challenge. Solving the challenge does not necessarily require...

Solution de l’extrait de code vulnérable n°1

par Alexandre Zanni | Fév 6, 2023 | Articles techniques, Challenges

n°1 – Open-Redirect – Solutions La vulnérabilité à détecter pour ce challenge était une redirection arbitraire ("open-redirect"). Au moins trois solutions étaient possibles pour résoudre cette épreuve. La résolution de challenge ne demande pas...

ffuf advanced tricks

par Alexandre Zanni | Oct 21, 2022 | Articles techniques, Outils et méthodes

Note: This article is also available in french 🇫🇷. What the ffuf? ffuf is the acronym of Fuzz Faster U Fool, it is a command line utility (CLI) intended for penetration testers (pentesters). It is primarily a file and folder scanner for web...

Astuces avancées avec ffuf

par Alexandre Zanni | Oct 21, 2022 | Articles techniques, Outils et méthodes

Note : Cet article est aussi disponible en anglais 🇬🇧. Qu’est-ce que ffuf? ffuf est l’acronyme de Fuzz Faster U Fool, c’est un utilitaire en ligne de commande (CLI) destiné aux auditeurs en test d’intrusion (pentesters)....

Transformer des vulnérabilités P3 P4 P5 en P1

par Alexandre Zanni | Oct 4, 2022 | Articles techniques, Outils et méthodes

Transformer des vulnérabilités en ou comment voler des sessions utilisateur en enchaînant plusieurs vulnérabilités à bas risque Note : Cet article est aussi disponible en anglais 🇬🇧. Cet article présente un scénario d’attaque permettant...

Transform P3 P4 P5 vulnerabilities to P1

par Alexandre Zanni | Oct 4, 2022 | Articles techniques, Outils et méthodes

Transform vulnerabilities to or how to steal user sessions by chaining low risk vulnerabilities Note: This article is also available in french 🇫🇷. This article presents an attack scenario that allows chaining together vulnerabilities, which...

Cracking encrypted archives (PKZIP: Zip ZipCrypto, Winzip: Zip AES, 7 Zip, RAR)

par Alexandre Zanni | Juil 19, 2022 | Articles techniques, Outils et méthodes

In this article we’ll see how to crack encrypted archive protected with a password: Using Biham and Kocher plaintext attack on Zip archives (PKZIP) using encryption method ZipCrypto Store (can be extended to ZipCrypto Deflate) Using classic wordlist attack on...

Craquage d’archives chiffrées (PKZIP: Zip ZipCrypto, Winzip: Zip AES, 7 Zip, RAR)

par Alexandre Zanni | Juil 19, 2022 | Articles techniques, Outils et méthodes

Dans cet article, nous allons voir comment craquer une archive chiffrée protégée par un mot de passe en utilisant : L’attaque à clair connu de Biham et Kocher sur des archives Zip (PKZIP) basées sur la méthode de chiffrement ZipCrypto Store (peut être étendu à...

Bypass d’un mot de passe bios perdu via dump et injection d’un UEFI

par Rémi Assidi | Juil 4, 2022 | Articles techniques, Outils et méthodes

1) Refourguez le projet impossible à un alternant Lors d’une magnifique journée de R&D, je travaillais à mon habitude sur l’analyse et la recherche de vulnérabilités dans des produits IKEA (mais chut, c’est secret). Alors que l’excitation arrivait à son paroxysme,...

Ruby 3.2.0 Preview 1 : vivre dans le futur

par Alexandre Zanni | Juin 17, 2022 | Articles techniques, Développement

Introduction Qu’est ce que les sites web suivants ont en commun en dehors de leur popularité : Airbnb, Github, Shopify, Groupon, Kickstarter, Gitlab, Slideshare, Hulu, Twitch, Les Pages Jaunes, Urban Dictionary, Zendesk, Soundcloud ? Ils s’appuient tous...