Exercices d'ISI - Expérimental

Attaques web

Trouver le type de faille, pourquoi ça marche et indiquer le type de correction à apporter pour la résoudre.

Code 1

function getUserByLastname($lastname)
{
    try {
        $dbh = getPDO();
        $query = "SELECT * FROM users WHERE lastname = '" . $lastname . "';";
        $statment = $dbh->prepare($query);
        $statment->execute();
    // ...
}

Comment exploiter cette faille pour récupérer l'utilisateur avec id 2 sans connaitre son lastname ?

Code 2

$id = $request['id'];
$id = escape($id);	// remplace les " par \" et les ' par \'
$query = "SELECT * from users where id = $id;";

Code 3

<h1>Classement en groupes d'élèves selon leur moyenne</h1>

...
<?php
$indexGroup = 0;
for ($i = 1; $i <= 5.5; $i = $i + 0.5) {
	echo "<ul>";
	foreach ($students as $student) {
		if ($student['moyenne'] > $i && $student['moyenne'] <= $i + 0.5) {  //between min not inclusive and max inclusive.
			echo "<li>" . round($student['moyenne'], 10) . ": " . $student['firstname'] . " " . $student['lastname'] . " </li > ";
		}
	}
	echo "</ul > ";
}

?>

Code 4

<label>Enter your new username</label>
<input id="newUsername" />
...
<script>
// ...
const username = document.getElementById("username");
username.innerHTML = document.getElementById("newUsername").value;
</script>

Quelle CWE ou nom de faille ?

Voir la liste ici https://cwe.mitre.org/top25/archive/2024/2024_cwe_top25.html

Code 1

<?php
// Un serveur web qui lance la commande `ls` dans le dossier donné en query parameter
// Si la fin de l'URL est /?path=src -> lancera "ls -la src"
echo "LS on demand\n";
$folder = $GET['path'];
echo shell_exec("ls -la " . $path);

Code 2

char firstname[100];
char lastname[100];
char fullname[200];

puts("Votre prénom: ");
gets(firstname);
// ...

strcpy(fullname, firstname);
strcat(fullname, " ");
strcat(fullname, lastname);

Code 3

<form method="post" action="monentreprise.ch/delete_user?id=3">
	<button type="submit">WIN IPHONE !</button>
</form>

Code 4

#include <string.h>
#include <stdlib.h>

void print(char *message) {
	printf("message = %s\n", message);
	free(message);
}

int main() {
	char *message = malloc(100);
	message[0] = 'a';
	print(message);
	printf("message length is %d\n", strlen(message));
}

Code 5

const newMessage = fetchLatestMessage()
const message = document.getElementById("message")
message.innerHTML = newMessage.content;

Code 6

char firstname[100];
scanf("%s", firstname);

Code 7

#include <stdio.h>
int main(int argc, char *argv[]) {
    const int secret = 1234;
    const int grades[18] = {5, 5, 6, 4, /*...this is filled with grades */};
    int choice;
    printf("Donner l'index de la note à afficher: ");
    scanf("%d", &choice);
    printf("Note choisie: %d\n", grades[choice]);
    return 0;
}

comment afficher le secret ??

Code 8

// ExpressJS web server, req.params contains the query parameters
app.get("/hello", (req, res) => {
	res.send("Hello " + req.params.firstname);
})

Exploitations mémoires

Le chocolat c'est bon mais c'est cher

Comment peut-on exploiter ce code pour ne pas devoir payer (ou même payer un prix négatif)? Quel est la faille ?

#include "stdio.h"
#include "stdlib.h"

#define MAX 10

int main(void) {
    printf("Combien de chocolats ? \n");
    char buffer[MAX + 1];
    fgets(buffer, MAX, stdin);
    int price = 100 * atoi(buffer);
    printf("Le prix à payer (c'est cher 100.- le carré) est de %d\n", price);
}

Le compte de Jamy

Comment arriver à se connecter avec le compte de Jamy (et ainsi voir le message Welcome Jamy) sans connaître son mot de passe et sans pouvoir accéder au fichier pwd.txt ?

#include <stdio.h>
#include <string.h>

#define SIZE 10

// Quick and dirty way to read the password of Jamy, assume the file exist and is valid
void read_pwd_from_file(char *secret_dest) {
    FILE *file = fopen("pwd.txt", "r");
    fscanf(file, "%s", secret_dest);
    secret_dest[SIZE] = '\0';
    fclose(file);
}

int main(int argc, char *argv[]) {
    char secret[SIZE];
    read_pwd_from_file(secret);
    char password[SIZE];
    printf("Enter the password of Jamy to login: ");
    fflush(stdout);
    scanf("%s", password);
    if (strncmp(secret, password, SIZE) == 0) {
        printf("Welcome Jamy, you are in.\n");
    } else {
        printf("Wrong password\n");
    }
    return 0;
}

Démo:

Enter the password of Jamy to login: je sais pas
Wrong password

Enter the password of Jamy to login: aaaaaaaaaaaaaaaaaaaaa
Welcome Jamy, you are in.

> perl -e 'print("a" x 9, "\0", "a" x 9)' | ./build/main 
Enter the password of Jamy to login: Welcome Jamy, you are in.

Questions random de drill

Pas de solution sorry.

1. Combien existe-t-il de mots de passe alphanumériques de longueur 10, avec toutes les lettres différentes ?
2. Combien existe-t-il de mots de passe composé de 5 lettres minuscules ou moins ?
3. Combien existe-t-il de mots de passe composé d'un mot du dictionnaire (10000 mots) avec avant ou après 3 chiffres formant un nombre entre [100;300] ?
4. Quel outil permet de casser des hash de mdp non salés très rapidement une fois la préparation terminée ?
5. Comment peut-on jouer à pile ou face au téléphone ? Quels sont les enjeux de triche des 2 parties ?
6. Qu'est-ce qu'une 0-day ?
7. Qu'est-ce qu'un DDOS ? et un DOS ? et un botnet ?
8. Comment envoyer un message authentique et confidentielle de Alice à Bob avec du chiffrement asymétrique ?
9. Pourquoi l'authenticité des clés est importante ?
10. Qu'est-ce qu'un shellcode ?
11. Qu'est-ce qu'un buffer overflow ? D'où vient le problème ?
12. Qu'est-ce que le stack smashing ?
13. Quelles sécurités existent contre le stack smashing ?