★ Confidential Document (Sensitive Data Exposure)

Summary

Dans cette vidéo, l'auteur explore une vulnérabilité liée à l'accès à un document confidentiel dans une application. En examinant les liens et les fichiers disponibles, il découvre une liste de répertoires et accède à un fichier confidentiel intitulé 'acquisitions.md', qui contient des informations sensibles sur les plans de l'entreprise. Le document stipule clairement qu'il ne faut pas le distribuer. L'auteur conclut la vidéo après avoir résolu le défi et trouvé le document confidentiel, tout en invitant les spectateurs à rester à l'écoute pour plus de contenu.

Takeaways

• 😀 L'application contient une vulnérabilité liée à l'exposition de documents confidentiels.
• 😀 Le processus commence par la navigation dans l'application pour trouver un lien vers un document de conditions d'utilisation.
• 😀 Après avoir cliqué sur le lien, l'utilisateur décide de ne pas télécharger le fichier, mais de poursuivre l'analyse.
• 😀 L'outil Burp Suite est utilisé pour intercepter et analyser les requêtes de l'application.
• 😀 L'utilisateur manipule une requête dans Burp Suite pour explorer les répertoires cachés du serveur.
• 😀 Une fois les répertoires trouvés, l'utilisateur découvre un fichier intéressant appelé 'acquisitions.md'.
• 😀 Le fichier 'acquisitions.md' contient des informations sensibles sur les plans d'acquisition de l'entreprise.
• 😀 Le document révèle des informations confidentielles et indique qu'il ne faut pas le distribuer.
• 😀 La vulnérabilité met en évidence l'exposition non autorisée à des documents internes de l'entreprise.
• 😀 Le défi est considéré comme réussi lorsque l'utilisateur accède au document confidentiel.
• 😀 Le contenu du fichier 'acquisitions.md' démontre une fuite d'informations potentiellement dangereuse pour l'entreprise.

Q & A

Quelle est la vulnérabilité abordée dans cette vidéo ?

La vulnérabilité abordée est l'exposition de données sensibles, plus précisément un document confidentiel qui est mal sécurisé et accessible de manière non protégée.

Comment l'application est-elle explorée au début de la vidéo ?

L'application est explorée en commençant par le menu où un lien intitulé 'About Us' est cliqué. Ce lien mène à une page contenant un texte ennuyeux, sauf pour un lien qui permet de télécharger un fichier appelé 'legal.md'.

Que fait-on après avoir téléchargé le fichier 'legal.md' ?

Après avoir vu le fichier 'legal.md', l'utilisateur décide de ne pas se concentrer sur ce fichier et passe directement à l'analyse du trafic HTTP à l'aide de Burp Suite.

Qu'est-ce que Burp Suite et pourquoi est-il utilisé dans cette vidéo ?

Burp Suite est un outil d'analyse de sécurité des applications web. Il est utilisé dans cette vidéo pour inspecter les requêtes et réponses HTTP et rechercher d'autres fichiers vulnérables.

Que remarque-t-on lorsqu'on inspecte la requête dans Burp Suite ?

Lors de l'inspection de la requête, on remarque l'URL 'FTP/LEGAL.md'. Cela attire l'attention de l'utilisateur, qui décide de modifier la requête pour rechercher d'autres fichiers.

Quelles actions sont entreprises après avoir envoyé la requête à Burp Suite ?

La requête est envoyée à l'outil Repeater de Burp Suite, où l'extension '.md' est supprimée de l'URL et la requête est renvoyée pour tester la présence d'autres fichiers.

Qu'est-ce qui est découvert dans la réponse de la requête ?

Dans la réponse, un répertoire de fichiers est révélé, avec plusieurs fichiers intéressants, dont le fichier 'acquisitions.md' qui est confidentiel.

Pourquoi le fichier 'acquisitions.md' est-il important ?

Le fichier 'acquisitions.md' contient des informations confidentielles, y compris des plans d'acquisition de l'entreprise, et est explicitement marqué comme 'confidentiel'.

Quel est le message contenu dans le fichier 'acquisitions.md' ?

Le fichier indique que le document est confidentiel et ne doit pas être distribué. Il contient des informations sensibles sur les projets d'acquisition de l'entreprise.

Quel est le message clé de la vidéo concernant la sécurité des données sensibles ?

Le message clé est qu'il est crucial de sécuriser les fichiers confidentiels et de ne pas exposer des répertoires non protégés, afin d'éviter que des informations sensibles ne soient accessibles par des personnes non autorisées.