Exploite un portail de factures de test où l’identifiant dans l’URL n’est pas correctement protégé.
15 à 25 min+100 XPDébutant
Démarrer →Web Exploitation
Labs applicatifs vulnérables pour pratiquer la détection et l’exploitation d’Insecure Direct Object References.
Progression du module…
VALIDÉES…
XP GAGNÉS…
PROCHAINE MISSION…
Prépare une méthode réaliste: intercepter une requête avec Burp Suite, repérer le paramètre contrôlable, puis préparer une énumération ffuf sur Kali.
20 à 35 min+100 XPFacile
Termine la précédenteLe portail de gestion contractuelle de ton prestataire est mutualisé entre plusieurs entreprises clientes. Trouve les contrats qui ne t’appartiennent pas.
30 à 45 min+180 XPIntermédiaire
Termine la précédenteUn portail de commandes charge chaque reçu par identifiant numérique dans l’URL. Sans contrôle d’accès côté serveur, n’importe quel ID valide retourne les données complètes de l’acheteur.
25 à 40 min+200 XPIntermédiaire
Termine la précédenteLe portail RH interne charge les profils employés via un appel API avec un paramètre GET. Sans contrôle de session côté serveur, n'importe quel identifiant valide retourne les données complètes de l'employé concerné.
30 à 45 min+220 XPIntermédiaire
Termine la précédenteUne plateforme de gestion documentaire charge les fichiers via des requêtes POST. L'identifiant du document se trouve dans le corps JSON de la requête — invisible dans l'URL. Sans vérification de session, n'importe quel identifiant valide retourne le document complet.
35 à 55 min+250 XPIntermédiaire
Termine la précédente