Mission jouable · Accès libre

OWASP Top 10 · la tournée des dix plaies

Dix opérateurs partagent la même pile vérolée. Huit cibles pour prouver chaque plaie du référentiel OWASP, site par site.

Votre accès part par mail : un lien à usage unique, valable sept jours. Aucun mot de passe à créer.

Le briefing

8 objectifs, 8 lieux

Chaque cible est un lab réel : vous apprenez la technique en la pratiquant, pas en la lisant.

01
Registre citoyen, Tallinn
59.4370 N, 24.7536 E
A01 · Contrôle d'accès brisé
Fais sauter le contrôle d'accès du registre et lis les dossiers qui ne te sont pas destinés.
02
Chambre forte, Zürich
47.3769 N, 8.5417 E
A02 · Défaillances cryptographiques
Exploite une confusion d'algorithme de jeton pour forger l'identité qui ouvre la chambre forte.
03
Annuaire central, Bangalore
12.9716 N, 77.5946 E
A03 · Injection
Glisse ta charge dans la requête d'annuaire et fais parler la base d'identités.
04
Bureau d'études, Berlin
52.5200 N, 13.4050 E
A04 · Conception non sûre
Trouve la faille née à la planche à dessin : ici, c'est le flux métier lui-même qui te laisse passer.
05
Salle machines, Toronto
43.6532 N, 79.3832 O
A05 · Mauvaise configuration
Le panneau de maintenance est resté ouvert et la clé par défaut dans la serrure : entre par là.
06
Poste de garde, Tel Aviv
32.0853 N, 34.7818 E
A07 · Défaillances d'authentification
Mesure ce que l'authentification laisse fuir dans son temps de réponse et contourne le poste de garde.
07
Terminal portuaire, Rotterdam
51.9244 N, 4.4777 E
A08 · Défaut d'intégrité
Le sceau de la cargaison logicielle a été trafiqué : glisse ton objet dans le flux désérialisé.
08
Relais orbital FOXTROT
Orbite · satellite 1
A10 · SSRF (cloud orbital)
Détourne le relais pour qu'il interroge à ta place les métadonnées internes du cloud : la dernière plaie.