WORKSHOP ! Server Side Template Injection (SSTI)

OWASP Montreal

Les applications web modernes supportent  de plus en plus les moteurs de template (Template Engine). Le principe de séparation entre la présentation du site (code HTML statique) et de son contenu dynamique facilite la création de documents HTML et la capacité à modifier l'apparence du site sans mélanger le traitement et le rendu de la page. L'utilisation de moteurs de template amène de nouveaux enjeux de sécurité. Les vulnérabilités de type Server Side Template Injection (SSTI) sont exploitables à travers les données (non fiables) fournies par l'utilisateur et conduisent à l'exécution de code arbitraire (RCE) sur le serveur hébergeant l'application web. Ce workshop a pour but d'introduire cette classe de vulnérabilité à travers différents cas d'implémentation (php, java, python). Nous verrons comment identifier et exploiter ces vulnérabilités et de quelle manière un attaquant peut  s'y prendre pour exécuter du code arbitraire sur le serveur afin d'en prendre le contrôle.
Niveau : Intermédiaire
Matériel requis :
<OL>
<LI>Votre portable</LI>
<LI>Votre distribution Linux/Unix de votre choix</LI>
<LI>Votre proxy Web de votre choix</LI>
</OL>
Ce workshop est gratuit ! Un lunch et breuvage sont inclus.
Places limitées. Si le participant inscrit ne s'est pas présenté à 18h30, sa place sera remise à une autre personne présente.
Veuillez prendre note que votre nom et prénom seront fournis à Shopify pour l'événement.
Présentateur : Gérôme Dieu 
Gérôme Dieu cumule plus de 7 années d’expérience en technologies de l’information et en sécurité.  Il œuvre à titre de conseiller senior en sécurité de l’information au sein de la firme OKIOK. Ces dernières années, il a acquis une expertise dans le domaine de la sécurité des applications web aussi bien d'un point de vue offensif que défensif. En plus de réaliser des tests d’intrusion pour des clients internationaux, Gérôme s’implique dans la recherche et développement afin de maintenir à la fine pointe de la technologie les tests d'intrusion et d'analyse de vulnérabilités. 
Merci à Shopify pour héberger l'événement !
<IMG ALT="Shopify logo" SRC="https://cdn.evbuc.com/eventlogos/80314199/shopifylogo.png">
Merci à nos précieux commanditaires !
<IMG ALT="Commanditaires OWASP Mtl" SRC="https://cdn.evbuc.com/eventlogos/80314199/commanditairesowaspmtl2.png">
 
 
 
Image du workshop: Pixabay https://pixabay.com/en/study-boy-book-glasses-learning-1355437/

Shopify

Our {communityGuidelinesLink} describe the sort of content we prohibit on Eventbrite. If you suspect an event may be in violation, you can report it to us so we can investigate.

To report other categories of prohibited or illegal content, submit {link}

WORKSHOP ! Server Side Template Injection (SSTI)

More events from OWASP Montreal

Discover more events from OWASP Montreal, from Science & Tech to other experiences you might love.

Still looking for the right event?

Explore all events in Montreal and filter by date, category, and more to find the perfect fit.

WORKSHOP ! Server Side Template Injection (SSTI)

More events from OWASP Montreal

Discover more events from OWASP Montreal, from Science & Tech to other experiences you might love.

You might also like...

Browse more events with different dates, prices, and formats to find your next great experience.

Still looking for the right event?

Explore all events in Montreal and filter by date, category, and more to find the perfect fit.