Club Ethical Hacking RMP : désérialisation
Plongez dans les mécanismes souvent méconnus de la désérialisation insécurisée lors de notre prochain Club EHRMP !
Souvent reléguée au second plan derrière les injections, cette vulnérabilité reste pourtant redoutable : mal maîtrisée, elle peut ouvrir la voie à des attaques critiques, allant jusqu‘à l‘exécution de code à distance (RCE).
Dans des architectures modernes où la sérialisation d‘objets est omniprésente (cookies, API, fichiers, messages internes…), la moindre faille peut devenir un point d‘entrée majeur pour un attaquant.
Au programme de cette session technique et immersive :
- Comprendre les mécanismes de la désérialisation et les conditions qui la rendent exploitable
- Analyser des cas concrets d‘exploitation dans différents écosystèmes (Java, PHP…)
- Explorer la construction de payloads et les chaînes de gadgets
- Identifier les impacts réels (RCE, élévation de privilèges, compromission système…)
- Mettre en œuvre les bonnes pratiques de sécurisation (validation, contrôle des objets, alternatives sûres…)
Cette session s'appuiera sur une série de challenges sur notre plateforme, depuis la manipulation de jetons jusqu‘au déclenchement d‘un reverse shell.
📅 jeudi 23 avril, de 14h à 17h
📍 dans les locaux du Campus Région du Numérique, 78 Route de Paris - 69260 Charbonnières-les-Bains
Matériel : pensez à apporter votre propre équipement
L’accès au Club est ouvert aux membres du CLUSIR en présentiel.
👉 Pour vous inscrire : https://www.clusir-ara.fr/page/1857959-accueil
👉 Pour adhérer au CLUSIR ARA : https://www.clusir-ara.fr/collect/description/583813-g-adhesion-clusir-ara-01-09-2025-31-08-2026?header=%2Fpage%2F1889244-adhesion
À propos du Club EHRMP :
Lancé en octobre 2022 par le CLUSIR Auvergne-Rhône-Alpes, en partenariat avec Root-Me PRO et Elysium Security, le Club Ethical Hacking Root-Me PRO a pour objectif de familiariser les participants avec les méthodes employées par les hackers pour leur permettre de renforcer leurs connaissances des bonnes pratiques en matière de sécurité défensive.
Chaque session, d’une durée de 3 heures, est animée par un expert technique et s’appuie sur des environnements Root-Me PRO dédiés. Les rencontres ont lieu chaque mois.
Accès restreint : ce club n’est ouvert qu’aux professionnels.
