Solution for the vulnerable code snippet n°5

par Alexandre Zanni | Juin 26, 2023 | Articles techniques, Challenges

The vulnerability to detect for this challenge was an SSRF exploitable with a workaround using a DNS rebinding (TOCTOU). The challenge resolution does not necessarily require knowledge of the language (Ruby) or the web framework (Roda). Indeed, the problem being...

Solution de l’extrait de code vulnérable n°5

par Alexandre Zanni | Juin 26, 2023 | Articles techniques, Challenges

La vulnérabilité à détecter pour ce challenge était une SSRF exploitable à l’aide d’un contournement utilisant une ré-association DNS (MDCMDU). La résolution de challenge ne demande pas nécessairement de connaissance du langage (Ruby) ou du framework web...

Solution for the vulnerable code snippet n°4

par Alexandre Zanni | Mai 26, 2023 | Articles techniques, Challenges

The vulnerability to be detected for this challenge was an SSRF due to inconsistent processing of values between the security control and the business operation. Solving the challenge does not necessarily require knowledge of the language (Ruby) or the web framework...

Solution de l’extrait de code vulnérable n°4

par Alexandre Zanni | Mai 26, 2023 | Articles techniques, Challenges

La vulnérabilité à détecter pour ce challenge était une SSRF due à un traitement inconsistant des valeurs entre le contrôle de sécurité et l’opération métier. La résolution de challenge ne demande pas nécessairement de connaissance du langage (Ruby) ou du...

Solution de l’extrait de code vulnérable n°3

par Alexandre Zanni | Avr 24, 2023 | Articles techniques, Challenges

La vulnérabilité à détecter pour ce challenge était un défaut de contrôle d’accès due à un traitement inapproprié de la sensibilité de la casse et la validation incorrecte de l’équivalence des chemins d’accès. La résolution de challenge demandait la...

Solution for the vulnerable code snippet n°3

par Alexandre Zanni | Avr 24, 2023 | Articles techniques, Challenges

The vulnerability to be detected for this challenge was an access control flaw due to improper handling of case sensitivity and improper validation of path equivalence. The challenge resolution required knowledge of the Node.js web framework Express. Note: This...