14.7 Atelier : CSRF où le jeton n'est pas lié à la session utilisateur

Un article simple est publié sur Medium - https://cyberw1ng.medium.com

Clause de non-responsabilité:

Le contenu partagé dans cette vidéo est destiné uniquement à des fins éducatives. Les démonstrations, tutoriels et informations présentés visent à mettre en évidence les vulnérabilités courantes des systèmes de cybersécurité et sont réalisés dans des environnements contrôlés, tels que les Portswigger Labs, avec une autorisation explicite. L’objectif principal est d’améliorer les connaissances et la sensibilisation aux menaces et vulnérabilités potentielles en matière de sécurité.

Veuillez noter que tenter d'exploiter ou de reproduire ces techniques sans autorisation appropriée peut enfreindre les lois et réglementations applicables. Le créateur de ce contenu n'encourage aucune activité illégale, et la responsabilité de toute utilisation abusive ou des conséquences découlant de ces démonstrations incombe uniquement au spectateur.

Assurez-vous toujours que vous disposez des autorisations appropriées avant d’effectuer des tests de sécurité sur n’importe quel système. Il est recommandé de demander l'avis d'un professionnel et l'autorisation des parties concernées avant de tenter tout test d'intrusion, piratage éthique ou recherche de sécurité.

Le créateur décline toute responsabilité en cas de mauvaise utilisation ou interprétation erronée des informations fournies dans cette vidéo. Les téléspectateurs sont encouragés à utiliser ces connaissances de manière responsable et éthique.

Description - Laboratoire de Portswigger
La fonctionnalité de modification des e-mails de ce laboratoire est vulnérable au CSRF. Il utilise des jetons pour tenter de prévenir les attaques CSRF, mais ils ne sont pas intégrés au système de gestion de session du site. Pour résoudre l'atelier, utilisez votre serveur d'exploit pour héberger une page HTML qui utilise une attaque CSRF pour modifier l'adresse e-mail de l'internaute | Karthikeyan Nagaraj

#cybersécurité #procédure pas à pas #carrière