Il est courant qu’un serveur envoie des requêtes à d’autres systèmes. Dans certaines situations, cependant, un attaquant peut parvenir à influencer ces requêtes : en modifiant certaines informations du chemin ou des paramètres, en ciblant un autre hôte, voire en…
Les fonctionnalités d’upload de fichiers sont omniprésentes dans les applications modernes. Photos de profil, factures, pièces d’identité ou médias reposent tous sur des mécanismes capables d’accepter des contenus fournis par des utilisateurs ou par des systèmes externes. Derrière cette fonctionnalité…
Les vulnérabilités RCE (Remote Code Execution) comptent parmi les failles de sécurité les plus dangereuses affectant les applications et infrastructures modernes. Leur capacité à permettre l’exécution de code arbitraire à distance en fait un point d’entrée récurrent dans certaines des…
