L'Atelier Monstre

GitLab, plateforme de gestion de dépôts Git, a introduit dans la version 8.9 une fonctionnalité d’export et d’import de projets. Une mauvaise gestion des liens symboliques présents dans les archives tar.gz permet à un utilisateur authentifié d’extraire des fichiers hors du répertoire prévu, et donc de lire des fichiers sensibles du serveur. Les ...

Une notation CVSS 10.0 représente la menace la plus critique dans l'échelle des vulnérabilités. CVE-2026-21962 affecte spécifiquement le plugin proxy de WebLogic, largement utilisé dans les infrastructures critiques comme les systèmes bancaires et gouvernementaux. 1.1 Décryptage du score CVSS Le vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/ ...

Initialisation d'une attaque client-side Pour manipuler les éléments de page via le DOM, on peut utiliser des sélecteurs JavaScript. Par exemple, pour modifier le contenu d'un champ de saisie : document.querySelector('textarea').value = "commande_speciale"; Exploration d'un service web spécifique L'accès à une route dédiée peut révél ...

La technique Server Side Includes (SSI) est une méthode de développement web côté serveur permettant d'intégrer dynamiquement du contenu dans des pages HTML. Bien que moins courante aujourd'hui, elle peut encore présenter des vulnérabilités si elle n'est pas correctement configurée. Principes fondamentaux du SSI Le SSI permet d'insérer des inst ...

Cette analyse se concentre sur la chaîne d'exploitation Commons-Collections1 (CC1), testée sur un environnement utilisant le JDK 8u65 et la version 3.2.1 de commons-collections. Le point d'entrée : InvokerTransformer Le composant central de cette vulnérabilité réside dans la classe InvokerTransformer. Sa méthode transform permet d'exécuter des ...