Je suis roro — ingénieur appsec et chercheur indépendant. Ici, j'écris sur les vulnérabilités que je trouve, je publie des petits outils, et je réfléchis à voix haute sur comment le logiciel moderne casse vraiment.
Moins technique que d'habitude. L'histoire de sek, l'outil d'audit de code que je construis : d'où vient l'idée, ma première tentative ratée (spotted), le redémarrage sur Joern, le backend en Rust contre mon gré, et la sensation bizarre de se croire arrivé sans l'être.
Moins technique que d'habitude. L'histoire de sek, l'outil d'audit de code que je construis : d'où vient l'idée, ma première tentative ratée (spotted), le redémarrage sur Joern, le backend en Rust contre mon gré, et la sensation bizarre de se croire arrivé sans l'être.
J'ai trouvé mon premier XSS basé sur le DOM dans un programme de bug bounty. Pas de SQLi, pas de RCE - juste une vérification d'origine manquante dans un handler postMessage et une URI javascript:. CVSS 9.0. Analyse sink-to-source, chaîne d'exploitation, et quelques bonus.
Une reference technique approfondie sur le fonctionnement interne de Semgrep -- du point d'entree CLI a la decouverte des cibles, en passant par le parsing, la normalisation de l'AST, le pattern matching et l'analyse de taint dataflow, jusqu'au formatage de la sortie.
Synthese Challenge : Thread of Doom Categorie : Reverse Engineering Flag : NHK26{VirtualProtect_Overwritten} Binaire : NHK_CrackMe_V3.exe (PE32, x86, 43520 …
Cet article est le fruit d'un entraînement OffenSkill. Il traite d'une vulnérabilité de lecture arbitraire de fichiers non authentifiée découverte dans le logiciel Enketo, un gestionnaire d'enquêtes web. La vulnérabilité, trouvée lors d'une session de revue de code en boîte blanche, permet à un attaquant non authentifié de lire n'importe quel fichier sur le serveur en chaînant un auth bypass, un SSRF, un XXE dans un SVG et des abus de navigateur.
Synthese Challenge : HalCrypto Categorie : Securite Web Vulnerabilite : Contournement de la validation JWT via confusion d’URL avec le symbole @ Impact : …
Environ un email par mois. Se désabonner en un clic.
