Bonjours à tous, Aujourd’hui, nous allons exploiter une faille de type csrf ( Cross-site request forgery ) . Ce type d’attaque permet à un attaquant de faire exécuter des requêtes spécialement forgées  via le navigateur d’une victime. Dans cet article, nous prendrons pour exemple un forum phpBB3 et tenterons de déconnecter de facebook la personne qui reçoit notre message privé. Le lien suivant permet de se déconnecter de facebook:  http://m.facebook.com/logout.php Nous allons donc sur notre site phpBB3 envoyer un message privé à notre victime (moi même dans notre exemple) et allons essayer de lui faire exécuter notre url  en la mettant dans un BBcode image: [img]http://m.facebook.com/logout.php[img]. Notre victime est connecté sur facebook: Elle recoit notre message: Et elle se retrouve déconnecté de facebook: Dans cette démonstration, l’exploitation de la csrf est limité à des méthodes GET. Cependant, elle est très facile à mettre en œuvre et nous permet d’exécuter des requêtes avec les cookies de la victime. Le BBcode est extrêmement répandu notamment dans les forum, elles peuvent apparaitre dans la signature d’un utilisateur par exemple et ainsi toucher un grand nombre de visiteurs en toute discrétion. Enfin, même si des filtres sont mis en place pour empêcher d’exploiter les csrf dans des BBcodes images, il est toujours possible de l’exploiter même en y appliquant le lien d’une image. Shiney