[CYBERSEC] Des onchois intéressés à apprendre la cybersécurité ?

Oui je ne pensais pas que ça intéresserait autant les gens, c'est cool si ça peut motiver des gens à se bouger comme ça l'a fait avec moi

C'est ce que j'ai souvent entendu que les dualboots sous Windows c'est la merde... C'est pour ça que j'utilise une VM pour mon Linux mais c'est embêtant de ne pas avoir la puissance du GPU.

Si j'y arrive - rappellez moi de faire un tuto dans autonomie lifehack

Ce serais carrément une bonne idée pour le coup !

Up

Je n'ai pas tout compris sur la fin, tu essayes de faire quoi avec burp exactement ? Tu peux passer en MP si jamais

Nope mais je peux en faire une au besoin

Voilà le tutoriel est fait :

https://onche.org/topic/8[...]dual-boot-avec-windows-11

Tu m'as pris pour un mec compétent en Cyber ?


Spolier : non, sinon j'aurais un travail

J'avais cru comprendre que tu avais l'OSCP, je confonds peut-être.

Non clairement pas.

Et je REGRETTE d'avoir été dans le dev web au lieu de la CYBER. Tout mon avenir aujourd'hui serait différent.

C'est @Bubblecum qui est OSCP il me semble

Ah

Il n'est jamais trop tard

Si un autre utilisateur que toi n'est jamais exposé au payload c'est possible que tu puisse pas l'utiliser comme tu le souhaite.

Une fois que t'a POST l'image t'a aucun moyen de la GET ?

De toute façon tu pourra surement pas récupérer les cookies d'une potentiel victime vue que c'est super rare qu'ils soient pas en http only.

Oui, effectivement comme Miko me l'a montré ils utilisent HTTPOnly donc c'est pas exploitable en l'état.

Dommage.

Mais il y a largement matière à trouver d'autres entrées

Sinon tu crée une page web qui auto-envoie un formulaire qui POST l'image vers le site victime.

Et t'a une csrf + xss qui sert un pas à grand chose à mon avis.

oui et c'est déja très cool d'avoir trouvé ça

Tu peux embed le payload dans l'exif de l'image et ça fire la XSS quand tu upload l'image, c'est assez drôle même si pas très praticable

dans les exif ou le header content-type ?

Si le header content-type accepte des trucs aussi random faudrait tester d'upload autre chose que des images