Blog Cybersécurité

Route vulnérable: /edit-user
Comportement de l'app: Un utilisateur authentifié peut uploader des fichiers comme evil.html via le formulaire de mise à jour de la photo de profil.
Stockage du fichier: Le fichier est enregistré dans le dossier public /static/uploads sans contrôle de type MIME ni d'extension.
Accès au fichier: Accessible sans authentification (ex: /static/evil.html )

Documentation de mes découvertes CVE, recherches en sécurité et tutoriels techniques

Articles publiés

CVE découvertes