D'une simple vulnérabilité SSRF à "Administrateur Cloud Global"

https://owasp.org/www-chapter-quebec-city/

OWASP Quebec City

Conférence: Escalade de privilèges dans le Cloud: D'une simple vulnérabilité SSRF à "Administrateur Cloud Global"

Local A-225 du Cégep de Sainte-Foy

Au cours des derniers mois, j'ai exploré différentes techniques d'exploitation de vulnérabilités de type SSRF (Server-Side Request Forgery), qui peuvent mener à l'accès non autorisé à des ressources réseau auxquelles seul le serveur Web devrait avoir accès. Dans certaines circonstances, les vulnérabilités SSRF peuvent mener à la fuite de clés d'API ou d'accès à la base de données. Dans cette présentation, je démontrerai que dans le contexte d'une application hébergée sur le Cloud, la puissance d'une attaque SSRF a le potentiel d'être décuplée: Un attaquant réussissant ce type d'attaque pourrait prendre le contrôle complet du compte Cloud, les dommages potentiels étant uniquement limités par les capacités du compte administrateur. On peut ainsi imaginer un attaquant ayant accès à l'ensemble des unités de stockage S3 et y hébergeant des logiciels malveillants, ou encore exploitant de puissantes machines pour miner des crypto-monnaies au frais de la victime. La présentation sera accompagnée d'un projet open-source permettant de tester différents scénarios d'exploitation SSRF sur le Cloud: Le Damn Vulnerable Cloud Application Project.

Par: Maxime Leblanc, Spécialiste en sécurité de l'information (SecOps) chez PokaPour plus d'information: <a href="https://www.owasp.org/index.php/Quebec_City" target="_blank" data-msys-clicktrack="0" rel="nofollow noopener noreferrer">https://www.owasp.org/index.php/Quebec_City</a>

Nos directives communautaires {communityGuidelinesLink} décrivent le type de contenu que nous interdisons sur Eventbrite. Si vous pensez qu'un événement ne respecte pas les règles, signalez-le nous pour que nous puissions enquêter.

Pour signaler d'autres catégories de contenu interdit ou illégal, envoyez {link}

D'une simple vulnérabilité SSRF à "Administrateur Cloud Global"

Plus d'événements de OWASP Quebec City

Découvrez d'autres événements de OWASP Quebec City, des événements Science et technologie à d'autres expériences que vous pourriez aimer.

Vous cherchez toujours le bon événement?

Explorez tous les événements à Québec et filtrez par date, catégorie et plus encore pour trouver l’activité parfaite.

D'une simple vulnérabilité SSRF à "Administrateur Cloud Global"

Plus d'événements de OWASP Quebec City

Découvrez d'autres événements de OWASP Quebec City, des événements Science et technologie à d'autres expériences que vous pourriez aimer.

Vous pourriez aussi aimer...

Parcourez d’autres événements qui ont des dates, des prix et des formats différents pour trouver votre prochaine expérience inoubliable.

Vous cherchez toujours le bon événement?

Explorez tous les événements à Québec et filtrez par date, catégorie et plus encore pour trouver l’activité parfaite.