Je suis roro — ingénieur appsec et chercheur indépendant. Ici, j'écris sur les vulnérabilités que je trouve, je publie des petits outils, et je réfléchis à voix haute sur comment le logiciel moderne casse vraiment.
Comment SEK combine des lanes déterministes (CPG et analyse de sources) avec un jugement LLM borné, de la validation, de la persistance et une revue humaine, au lieu de transformer tout l'audit en une seule boucle autonome.
Comment SEK combine des lanes déterministes (CPG et analyse de sources) avec un jugement LLM borné, de la validation, de la persistance et une revue humaine, au lieu de transformer tout l'audit en une seule boucle autonome.
Moins technique que d'habitude. L'histoire de sek, l'outil d'audit de code que je construis : d'où vient l'idée, ma première tentative ratée (spotted), le redémarrage sur Joern, le backend en Rust contre mon gré, et la sensation bizarre de se croire arrivé sans l'être.
J'ai trouvé mon premier XSS basé sur le DOM dans un programme de bug bounty. Pas de SQLi, pas de RCE - juste une vérification d'origine manquante dans un handler postMessage et une URI javascript:. CVSS 9.0. Analyse sink-to-source, chaîne d'exploitation, et quelques bonus.
Une reference technique approfondie sur le fonctionnement interne de Semgrep -- du point d'entree CLI a la decouverte des cibles, en passant par le parsing, la normalisation de l'AST, le pattern matching et l'analyse de taint dataflow, jusqu'au formatage de la sortie.
Writeup CTF de reverse engineering : l'analyse statique d'un crackme Windows sous Ghidra extrait un flag XOR depuis la décompilation, sans toucher au runtime.
Cet article est le fruit d'un entraînement OffenSkill. Il traite d'une vulnérabilité de lecture arbitraire de fichiers non authentifiée découverte dans le logiciel Enketo, un gestionnaire d'enquêtes web. La vulnérabilité, trouvée lors d'une session de revue de code en boîte blanche, permet à un attaquant non authentifié de lire n'importe quel fichier sur le serveur en chaînant un auth bypass, un SSRF, un XXE dans un SVG et des abus de navigateur.
Environ un email par mois. Se désabonner en un clic.
