CORS vulnerable Lab

CORS vulnerable Lab est une machine contenant des erreurs de configuration de sa politique Cross-Origin Resource Sharing.

Trois différents challenges, permettant d'exploiter ces mauvaises configurations sont proposés :

  • Application Trust Arbritrary Origin

  • Application has bad "regex" Implementation to check Trusted Origin

  • Application Trust "null" Origin

L'objectif est de dérober des données sensibles (représentées par le contenu de pages nécessitant une authentification) de la victime.

PrécédentDeliberately VulnerableSuivantApplication Trust Arbritrary Origin

Mis à jour