Failles web: TD

Pour lancer l'application, téléchargez l'archive suivante:

Vous pouvez alors exécutez docker-compose up pour lancer l'application. Plusieurs containers s'éxécutent:

• Un container web pour l'application
• Accessible via http://localhost:5000/
• Un container phpmyadmin pour l'administration de la base de données
• Accessible via http://localhost:5001/
• Login: root / Password: root
• Un container mysql pour la base de données

L'application est déployée sur un serveur distant, que nous utiliserons pour tester nos attaques. Vous pouvez tester qu'elle fonctionne:

L'application proposée est vulnérable à une faille reflected XSS. Trouvez la.

En vous aidant de l'exemple vu en cours, vous forgerez un lien qui vise à attaquer un utilisateur de l'application, et à lui voler son cookie de session. Pour cela, vous utiliserez le service suivant afin de récolter le cookie de session:

Vous testerez ce sur l'application distante, à l'aide d'un autre étudiant.

Le site est également vulnérable à une faille CSRF. Trouvez la.

En vous aidant de l'exemple vu en cours, vous créerez une page HTML qui permettra d'exploiter la faille trouvée. Afin de tester avec un autre étudiant, vous pourrez utiliser le service en ligne suivant, qui vous permettra d'écrire une page qui exploite la faille:

Reproduisez l'attaque sur votre propre instance de l'application.

Implémentez une protection contre cette faille dans votre version de l'application.

L'application est vulnérable à une injection SQL par UNION. Trouvez la.

Exploiterez cette faille pour récupérer les mots de passes des utilisateurs.

L'application est vulnérable à une injection à l'aveugle. Trouvez la.

Exploitez cette faille afin de récupérer le mot de passe d'un utilisateur ciblé.