Sécurité Web : Failles LFI & RFI, Inclusions de fichiers "malveillants"

💌 Télécharger le guide complet pour débuter dans la cybersécuirté : www.hacking-autodidacte.fr/lp...
⏬ Pour aller plus loin ⏬
🔗 Plus de contenu :
Mes Formations ➜ www.hacking-autodidacte.fr/
Me Contacter ➜ www.hacking-autodidacte.fr/ (en bas de la page)
❗ Disclamer ❗
Attention, cette vidéo est à but uniquement éducatif et documentaire : je n’incite personne à commettre des actes illégaux avec le contenu de cette vidéo/chaîne : mon objectif à travers cette vidéo/chaîne est de vous enseigner le hacking "éthique". Je ne serai pas responsable de vos bêtises en cas de problème avec la loi.

[@p_t_4_h]

Je n'ai pas encore vu la vidéo mais j'ai sauté sur la notif car tes vidéos sont toujours bonnes 😉

[@irenebabo8894]

Merci beaucoup ☺️ tes vidéos sont toujours très instructives et bien expliquées. J’espère que cette vidéo aura un référencement au top sur TH-cam pour édifier beaucoup plus de monde !

[@thecrazzxz3383]

Yes ! Merci, je connaissait pas cette faille ! Cool, mais ça serait cool que tu fasses une vidéo sur le reverse engenieering avec des vulnérabilités tel que le buffer overflow etc

[@karimbouche3563]

Bon retoure hafinium ca fait plaisir

[@gerard6809]

T'a un super contenu continu mec!!

[@akcthebeheader7232]

Bien explicatif comme d'habitude. Bonne continuation

[@nadiaguillaume5347]

Excellente vidéo comme d'habitude ! Merci pour le partage 😉 PS : Newsletter aussi

[@hacklink]

Vraiment super tes vidéos!!!!

[@Berete_off]

Merciii pour ta superbe vidéo

[@BiMathAx]

C'est tropp bien merci !!!

[@abaz.4976]

Merci,👌

[@valerianne8889]

gg merci pour tes web, tu conseille qu'elles suite de sécurity ?

[@charlesdupouy]

comme toujours, géniale

[@cybersecninja5360]

Salut mec suepr video je l'attendais et une question est ce que tu me conseillerais d'apprendre le rust ?

[@HafniumSecuriteInformatique]

le rust est un language très jeune, bien qu'il est apprécié par les dévloppeurs, je ne sais pas si il remplacera le c ou le c++ ^^ et si il sera utilisé par la suite
Je te conseille d'essayer pour voir si tu aimes coder dans ce language, si oui alors tu peux rester dessus, mais il y a pour le moment moins de possibilités dessus.

[@cybersecninja5360]

@@HafniumSecuriteInformatique a ce qui parait il y aura du rust dans le noyau Linux

[@gerard6809]

Salut t'a suivis quelles études pour apprendre tout ça?

[@joeguilian2829]

Si tu es ingénieur en agronomie et que tu as accès à google je pense que ça peut le faire ;)

[@HafniumSecuriteInformatique]

j'ai tout appris en autodidacte.

[@abdouldaouda3752]

@@joeguilian2829 😂😂

[@corentinb.5234]

@@argentbitcoin9510 tu apprend par toi même sur Google

[@212_zaaky8]

Autodidacte mon ami

[@val74k]

Super vidéo , tu devrais faire un serveur discord

[@HafniumSecuriteInformatique]

Pas pour l'instant

[@Risu0chan]

Est-ce qu'Apache n'interdit pas par défaut de sortir de /var/www ? C'est l'utilisation de include() qui outrepasse cette sécurité?

[@vps_zen]

Je ne suis en aucun cas expérimenter en sécurité mais je pense que l'on peut mettre des "filter_input" pour ce qui est du filtrage du GET et éviter de laisser un $_GET non filtrer. Nous pouvons également mettre la sélection des pages dans un switch case (ex: case 'login': require_once("./pages/login.php")) et mettre un default qui renvoie une 404

[@6006tom1]

dans apache tu peux aussi configurer pour qu'il n'accède qu'a certains dossiers seulement (ex : /var/www/*)

[@TheMahu99]

ou alors tu utilises pas cette daube de php

[@victoretcompagnie5480]

On peut aussi utiliser un regex pour vérifier que le phan ne Contient pas de ../

[@joeguilian2829]

On fait un case et c'est réglé

[@user-mc5bx9qk2f]

1:55 au final tu n'utilise pas le $file, tu te comptent de le crée si je vois bien.

[@moussaba614]

bonsoir ou est ce que je peux trouver le code d'un site vulnérables aux attaques LFI et RFI

[@lio-3702]

Je m'attendais à une RFI plus moderne, parce que la faille php include en 2021 je penses qu'on peut l'oublier

[@HafniumSecuriteInformatique]

dans les prochaines vidéo, je ferai des choses plus avancés, mais effectivement cette faille est très vieille.

[@lio-3702]

@@HafniumSecuriteInformatique merci pour la réactivité, les vidéos sont quand même très sympa, +1 abonné ;)

[@archidote8426]

Hello tu pourrai uploader le code de ta petit app web ? cela m'aiderai bcp pour l'écriture d'un article/cours Je te remercie par avance si tu vois ce com'

[@HafniumSecuriteInformatique]

c'est déjà fait, regarde dans la description.

[@archidote8426]

@@HafniumSecuriteInformatique OUPS j'ai regardé trop vite, merci de ta réponse

[@bigfudge9050]

Sauf erreur de ma part il n’y a pas le lien avec le site pour s’entraîner

[@HafniumSecuriteInformatique]

j'ai ajouté le lien :)

[@bigfudge9050]

@@HafniumSecuriteInformatique merci chef !

[@mohamedamine7581]

salut comment t'as appris tout ca?

[@HafniumSecuriteInformatique]

autodidacte

[@faycal_10]

oui mais c pas assez reel tout ca

[@joeguilian2829]

Salut, peux tu nous dire ce que tu penses du langage node.js du point de vue de la sécurité ?

[@HafniumSecuriteInformatique]

je n'ai pas fait beaucoup de node.js ^^

[@TheMahu99]

NodeJS est un framework qui peut être écrit en JavaScript mais aussi en TypeScript. Niveau sécurité, il y en a implementé de base mais ca reste a toi de la finaliser. Il prends PHP comme exemple dans ses vidéos mais PHP pure c'est une ordure comme langage, un framework PHP reglerais nativement tout les exploits qu'il a montré dans ses vidéos.

[@unknownad_official]

Imagine que tu trouve un fichier qui contient le clé rsa de ssh?🤔🤔

[@HafniumSecuriteInformatique]

ca serai pas top, après normalment le serveur web ne devrai pas avoir les permissions pour l'ouvrir

[@unknownad_official]

@@HafniumSecuriteInformatique tu as raison

[@Cornusse]

[@casablan5308]

Le logo magnifique je te le vole

[@generalebitcoin7917]

Pourquoi il on delete une te tes vidéo😡😡😡

[@HafniumSecuriteInformatique]

Laquelle ?

[@generalebitcoin7917]

@@HafniumSecuriteInformatique la dernier vidéo sur les faille web

[@jeanmartinez3335]

Bla bla on veut on video de 3 minutes max et explicative avec un vrai exploit .
Entrer direct dans le sujetv