Kirby < 3.9.6 XML External Entity (XXE) vulnerability — CVE-2023-38490

par Alexandre Zanni | Sep 6, 2023 | Articles techniques EN

Note: This article is also available in french 🇫🇷. Introduction Kirby is a Nitendo video game character open-source PHP CMS oriented for creators and designers. The vulnerability presented in this article is an XML External Entity (XXE) in...

Vulnérabilité Kirby < 3.9.6 XML External Entity (XXE) — CVE-2023-38490

par Alexandre Zanni | Sep 6, 2023 | Articles techniques

Note : Cet article est aussi disponible en anglais 🇬🇧. Introduction Kirby est un personnage de jeu vidéo Nitendo CMS open-source PHP orienté pour les créateurs et concepteurs. La vulnérabilité présentée dans cet article est une XML External Entity...

Solution for the vulnerable code snippet n°7

par Alexandre Zanni | Sep 4, 2023 | Articles techniques EN, Challenges

The vulnerability to be detected for this challenge was a local file disclosure due to incorrect path limitation. Solving the challenge doesn’t require any special knowledge, just reading the Actix web framework documentation to understand how the methods...

Solution de l’extrait de code vulnérable n°7

par Alexandre Zanni | Sep 4, 2023 | Articles techniques, Challenges

La vulnérabilité à détecter pour ce challenge était une divulgation de fichiers locaux due à une limitation des chemins d’accès incorrect. La résolution du challenge ne demande pas de connaissance particulière, mais simplement de lire la documentation du...

Solution for the vulnerable code snippet n°6

par Alexandre Zanni | Juil 24, 2023 | Articles techniques EN, Challenges

The vulnerability to be detected for this challenge was a resource (variable) injection that enabled authentication to be bypassed. Solving the challenge requires knowledge of certain PHP functions. Note: This article is also available in french 🇫🇷....

Solution de l’extrait de code vulnérable n°6

par Alexandre Zanni | Juil 24, 2023 | Articles techniques, Challenges

La vulnérabilité à détecter pour ce challenge était une injection de ressources (variables) qui permettait de contourner l’authentification. La résolution de challenge demande une connaissance de certaines fonctions PHP. Note : Cet article est aussi disponible...

Solution for the vulnerable code snippet n°5

par Alexandre Zanni | Juin 26, 2023 | Articles techniques EN, Challenges

The vulnerability to detect for this challenge was an SSRF exploitable with a workaround using a DNS rebinding (TOCTOU). The challenge resolution does not necessarily require knowledge of the language (Ruby) or the web framework (Roda). Indeed, the problem being...

Solution de l’extrait de code vulnérable n°5

par Alexandre Zanni | Juin 26, 2023 | Articles techniques, Challenges

La vulnérabilité à détecter pour ce challenge était une SSRF exploitable à l’aide d’un contournement utilisant une ré-association DNS (MDCMDU). La résolution de challenge ne demande pas nécessairement de connaissance du langage (Ruby) ou du framework web...

Solution for the vulnerable code snippet n°4

par Alexandre Zanni | Mai 26, 2023 | Articles techniques EN, Challenges

The vulnerability to be detected for this challenge was an SSRF due to inconsistent processing of values between the security control and the business operation. Solving the challenge does not necessarily require knowledge of the language (Ruby) or the web framework...

Solution de l’extrait de code vulnérable n°4

par Alexandre Zanni | Mai 26, 2023 | Articles techniques, Challenges

La vulnérabilité à détecter pour ce challenge était une SSRF due à un traitement inconsistant des valeurs entre le contrôle de sécurité et l’opération métier. La résolution de challenge ne demande pas nécessairement de connaissance du langage (Ruby) ou du...