Affiche : Failles

Rubrique · 34 pages · 11 sous-sections

Failles

Des vulnérabilités et des techniques d'attaque démontrées en laboratoire, sur des ouvrages construits pour l'occasion : le mécanisme, la preuve, la contre-mesure.

Les classiques à connaître

6 pages

XSS, SSRF, débordement de pile, contrôle d’accès par identifiant, traversée de chemin : les failles que tout le monde connaît et que l’on retrouve pourtant chaque année.

• Cross-site scripting (XSS) : mécanisme, variantes et défenses
• Comment corriger une attaque path traversal
• Comment empêcher une attaque de fixation de session
• SSRF vers IMDS et vol d’identifiants IAM
• Prévenir les BOLA dans une API métier
• Comment un buffer overflow écrase la pile

Cryptographie

2 pages

Oracles de remplissage contre RSA et CBC : quand la cryptographie bavarde sur ses erreurs.

• L'attaque de Bleichenbacher : oracle de padding contre RSA
• Exploiter un padding oracle CBC avec PKCS#7

Identité, sessions et jetons

3 pages

Jetons d’accès volés, confusion de portée OAuth et webhooks forgés : voler une identité sans mot de passe.

• Faille Facebook Voir en tant que 2018 et vol de jetons d'accès
• Attaque par confusion de scope OAuth
• Comment bloquer un webhook forgé sans signature vérifiée

Proxys, caches et en-têtes HTTP

5 pages

En-tête Host, confusion de chemin, empoisonnement de cache et type MIME deviné : les pièges entre client et serveur.

• Comment prévenir une attaque Host header injection
• Contourner un contrôle proxy par confusion de chemin
• Attaque cache deception CDN et contre-mesures
• Comment contourner un rate limit par rotation d’en-têtes
• Attaque MIME sniffing par fichier téléversé

Entrées non fiables et exécution de code

5 pages

Injection SQL aveugle, téléversement piégé, désérialisation et pollution de prototype : quand l’entrée devient du code.

• Exploiter une injection SQL aveugle temporelle
• Upload de shell PHP déguisé en image dans un CMS
• Désérialisation non sécurisée et chaîne de gadgets
• Attaque par désérialisation YAML non sécurisée
• Démonstration de pollution de prototype JavaScript

Windows et réseau d’entreprise

3 pages

Relais NTLM, détournement de DLL et imprimantes réseau : les failles du parc Windows.

• Attaque par relais NTLM et signature SMB obligatoire
• DLL hijacking Windows et ordre de recherche des bibliothèques
• Sécuriser les imprimantes réseau en entreprise

Linux, conteneurs et Kubernetes

6 pages

SUID, conditions de course, variables d’environnement et jetons de service : s’élever sous Linux et Kubernetes.

• Élévation de privilège via un binaire SUID root mal configuré
• Exploiter une race condition TOCTOU sur fichier privilégié
• Dirty COW CVE-2016-5195 : course dans le copy-on-write Linux
• Pollution de variable d'environnement héritée dans un conteneur
• Détournement de bibliothèque partagée Linux et ld.so
• Jeton de compte de service Kubernetes monté par défaut

Rançongiciels et sabotages

1 page

Rançongiciels et logiciels destructeurs qui se propagent seuls d’un poste à l’autre, jusqu’à mettre toute l’organisation à l’arrêt.

• WannaCry et MS17-010 : fenêtre d'exposition et correctifs

Détection et gestion de crise

1 page

Les affaires où tout se joue après l’intrusion : alerte ignorée, détection tardive, crise bien ou mal conduite.

• Faille Target 2013, alertes FireEye ignorées et segmentation

Données personnelles et anonymisation

1 page

Données publiées, mal effacées ou captées au passage : quand aucune intrusion n’est nécessaire pour identifier des personnes.

• Google Street View Wi-Spy 2010 : trames Wi-Fi en clair et droit

Assistants et agents d’IA

1 page

Chatbots détournés par injection d’instructions, fuites par l’usage et agents trop obéissants : quand l’assistant fait ce qu’on lui dit.

• Faille chatbot Chevrolet 2023, Tahoe à 1 dollar et injection

Par où commencer

1. 1Les classiques à connaître

   Commencer par les classiques

2. 2Entrées non fiables et exécution de code

   Voir une entrée devenir du code

3. 3Identité, sessions et jetons

   Voir comment on vole une identité

4. 4Proxys, caches et en-têtes HTTP

   Explorer les pièges entre client et serveur

5. 5Cryptographie

   Finir par les oracles cryptographiques

← Toutes les affiches