Тёмный

Comment pirater un streamer grâce à son chat 

Underscore_
Подписаться 735 тыс.
Просмотров 434 тыс.
50% 1

Опубликовано:

 

30 окт 2024

Поделиться:

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист
Посмотреть позже
Комментарии : 259   
@Underscore_
@Underscore_ 11 месяцев назад
Profitez de l'offre Black Friday d'Hostinger : www.hostinger.fr/underscore Et avec le code promo "UNDERSCORE", vous avez 10 % de réduction sur les plans de 12 mois et plus !
@pxidr
@pxidr 9 месяцев назад
J'ai cru que mon chat pouvait pirater un streamer...
@Stomy_off
@Stomy_off 7 месяцев назад
Miaou 😸 je te hack 😂😂😂
@timotheescottodabusco
@timotheescottodabusco 6 месяцев назад
Et moi qu’il allait faire de la chirurgie esthétique
@jonathanfissette117
@jonathanfissette117 5 месяцев назад
😂😂😂
@DavidDavid-uc9ze
@DavidDavid-uc9ze 3 месяца назад
C'est le cas, il a demandé des croquettes en rançon...
@Aslan_Baysangurov
@Aslan_Baysangurov 3 месяца назад
Après le phishing, le catfishing. Groupe Bilderberg ? Aha… Les chats seront maîtres du Monde demain. À demain du coup.
@Pircla
@Pircla 11 месяцев назад
Dommage qu’on ne voit pas la démonstration à la fin du hack en live !
@laurentk.1884
@laurentk.1884 2 месяца назад
ben il a tout expliqué la ...
@miko-jl4xv
@miko-jl4xv 11 месяцев назад
Franchement super vidéo, vous avez géré ! le curseur de la technicité du discours est très bien positionné, elle reste intéressante sans être trop simple, bravo.
@RelixIxiler
@RelixIxiler 11 месяцев назад
Super intéressant de voir toute l'enquête pour arriver à valider une faille comme ça, merci !
@tainalo2_perso
@tainalo2_perso 11 месяцев назад
Alors il y a quand même quelques failles dans cette explication. 1- OBS Websocket est une fonction inactive par défaut. Il faut que l'utilisateur l'active manuellement préalablement. 2- généralement on active le mot de passe qu'il faut échanger chiffré en sha256 durant le handshake 3- Les fonctions via OBS WS sont strictement limitées à des fonctions interne à OBS et aux plugins qui veulent en intégrer volontairement. Donc pas possible de sortir du soft même après intrusion. Par exemple la fonction de contrôle UPNP à toujours été refusée d'implémentation par sécurité en anticipation de ce attaques. Donc oui il y avait une faille XESS, mais depuis la création du plugin il y a de la prévention sur le sujet et des limitations. Et c'est encore plus le cas depuis que c'est devenu une feature officielle l'année dernière (OBS 28) Sans parler du fait que la plupart des logiciels qui exploitent OBS WS forcent l'utilisation du mot de passe.
@Clad3815
@Clad3815 11 месяцев назад
Surtout que ça interagit pas avec le chat mais avec le pseudo du dernier follow, impossible de mettre un pseudo qui a tout le script aussi
@Salamafetz
@Salamafetz 11 месяцев назад
​@@Clad3815 tu mets juste un script de redirection ou de chargement de fichier externe. Puis, après, tu mets tout le code.
@Clad3815
@Clad3815 11 месяцев назад
Ben non vu que le onload ne charge pas en externe. Et je pense pas que tu puisse mettre en pseudo twitch "". Tu as la limite de taille de caractère déjà et y'a des caractère que tu peux pas mettre @@Salamafetz
@nyanpasu510
@nyanpasu510 11 месяцев назад
Je viens de regarder car j'avais un doute : par défaut, les sources web peuvent accéder en lecture (seulement) aux informations d'état d'OBS.
@elysck
@elysck 11 месяцев назад
La question de la limite de taille du pseudo (25 cars) et/ou du message posté sur le chat de twitch (420 cars?) aurait mérité d'être évoquée, parce qu'un script complexe en 420 c'est chaud en JS, alors en 25 cars j'en parle même pas. Il aurait dû s'arrêter au chargement d'une image porno, ça restait crédible et suffisamment grave pour le streamer
@abriotde
@abriotde 11 месяцев назад
La réponse "Oui, mais ici, on est dans un environnement sécurisé, on s'en balance de rajouter des sécurités", c'est une réponse que j'ai souvent eu y compris de part des informaticien censé s'y connaitre. J'ai même vu mieux encore "Oui mais si quelqu'un faisait ça, il risquerait gros" (Ce qui n'est même pas vraiment vrai, disons que l'entreprise risque sans doute plus, surtout si c'est un pirate bien caché basé en Russie...) notamment quand je leur dis, je pense que je pourrais arriver à faire quelques chose.
@Ddgame08
@Ddgame08 11 месяцев назад
Carrément ☣️
@idaillplay2327
@idaillplay2327 11 месяцев назад
Il faudrais tout refaire pour que l’informatique soit sécurisé
@abriotde
@abriotde 11 месяцев назад
​@@idaillplay2327 Non, je ne suis pas partisan de ce genre de théorie car cela se sécurise.
@abriotde
@abriotde 10 месяцев назад
@@terreausore2435 Les fondations ne sont pas en sable. Refondre tout c'est se tromper car il est impossible de penser à toutes les attaques possibles. Les attaquant sont par définition opportunistes et ils trouveront toujours une failles. La bonne solution, c'est le solution Musk: l'itération. Il y a une faille là, on trouve une solution, une autre là, on patch... à un moment donné il faut revoir certaines choses. Mais c'est possible que si c'est modulaire. Or internet est hyper modulaire et donc hyper sécuritaire. Tor, c'est internet et c'est le summum de la sécurité.
@kettelbe
@kettelbe 10 месяцев назад
​@@idaillplay2327et ce serait qd mm pas secu lol
@pojoh2585
@pojoh2585 11 месяцев назад
Où est la fin de la vidéo ? On n'a pas le fin mot de l'histoire ? ???
@Litheas
@Litheas 11 месяцев назад
Il n'y a pas besoin de fin de vidéo. Chez Underscore_ la majeure partie du contenu réside dans le click bait, le putaclic et le divertissement en inventant des fausses histoires qui font passer les mecs qui expliquent n'imp dans les vidéos en "génie hackeurman trololxd".
@ribous
@ribous 8 месяцев назад
@@Litheas Alors, je connais BenjaminCode depuis quelques temps, et je peux te confirmer que cette faille a bien existé et ce, bien avant la vidéo chez Underscore_, la démo, elle a bel et bien existé en live, il a fait pop un gros chat au milieu de la scene principale, tout en expliquant sur le chat comment il avait fait. Il n'y a donc aucun putaclic, c'est une vérité, l'injection XSS c'est un truc vraiment connu depuis des lustres, je dirais donc pas que le "hacker" en question a réussi un exploit irréel, il a juste exploité une faille qui existe lorsqu'on fait des appels non sécurisés... Cette faille a également existé sur des forums codés avec PHPBB à une époque, un innerHTML se baladait quelque part dans un bout de code, il te suffisait d'injecter ce que tu voulais et tu pouvais dès lors dialoguer avec le serveur web qui hébergeait la solution... A condition évidemment que le mot de passe root n'avais pas été changé...
@Jeremy-tm6uz
@Jeremy-tm6uz 6 месяцев назад
@@Litheasen attendant je pense qu’il s’y connaît mieux en informatique que toi a faire le kiddie sur youtube
@lechinois4396
@lechinois4396 11 месяцев назад
En voyant le titre, je me doutais bien que Benjamin Code serait présent sur la vidéo ! J'avais déjà vu cette histoire quelque part
@Altis_play
@Altis_play 11 месяцев назад
ce moment ou tu te rend compte que tu aurai aussi pu avoir la même faille sur ton stream a une fonction prêt xD
@manolosardo3661
@manolosardo3661 11 месяцев назад
Quelle surprise de croiser Altis ici ^^
@lemaitre4523
@lemaitre4523 11 месяцев назад
Je précise pour certains que le contrôle d'OBS via le websocket est uniquement possible que si le serveur serveur websocket est activé et sans mot de passe
@ribous
@ribous 8 месяцев назад
Évidemment, mais il faut savoir que par défaut, le websocket n'est pas sécurisé, et AUCUN message d'alerte sur OBS ne t'avertis que ton WS est mal sécurisé, donc pour un streamer "lambda", bah le WS utilisé est mal sécurisé et donc, t'as un full access à OBS...
@chriszethird
@chriszethird 11 месяцев назад
C'est un peu comme lorsque tu fais une base de données en SQL, si tu laisses l'utilisateur interagir avec, il faut faire attention à la façon dont on fait cette requête. Donc jamais (dans python and sqlite3) faire un format string sinon tu injectes du code comme tu veux.
@Pon3yG4ng
@Pon3yG4ng 11 месяцев назад
La démo est sympa par contre il affiche un username, pas un message du chat… Ça m'étonnerait que twitch accepte des chevrons dans les pseudos
@YKP1337
@YKP1337 11 месяцев назад
mon chat n'a pas reussi a prendre le controle du stream 🐈
@Coni128
@Coni128 11 месяцев назад
Twitch ne limite pas la longueur des pseudo ?
@oldarisso6819
@oldarisso6819 11 месяцев назад
Comment pirater un streamer grâce à son chat ? Etape 1 : Habituer le chat de la victime a ne manger que de la viande de boeuf cuite venant du boucher à l'heure du stream. Etape 2 : Arreter de donner à manger au chat Etape 3 : Attendre que le chat foute le dawa pendant le live du streamer parce que c'etait l'heure de bouffer !!!
@gdjdfcnjd6581
@gdjdfcnjd6581 11 месяцев назад
« Il a pas dit bonjour du coup il s’est fait niquer sa mère »
@nilauberge6574
@nilauberge6574 11 месяцев назад
00:02 Prenez le contrôle du logiciel de streaming d'un streamer via un seul message dans le chat. 01:55 Affichage du nom du dernier abonné sur un panneau LED dans un décor 3D 03:49 La vidéo traite d'une faille XSS qui permet d'injecter du JavaScript dans le site Web de quelqu'un d'autre. 05:35 Le langage de balisage HTML permet l'intégration de balises de script capables d'exécuter du JavaScript. 07:20 Streamer peut être piraté en affichant du contenu inapproprié dans son flux. 09:10 La désactivation de la sécurité dans le chat permet de pirater le site Web d'un streamer. 10:54 La vidéo explique comment contourner les mesures de sécurité dans Chrome et accéder à la machine d'un streamer. 12:35 En ne disant pas bonjour à Obs, je me suis fait avoir et j'ai désormais la possibilité de communiquer avec Obs à partir d'un message de chat Twitch. 14:11 Utiliser des boutons pour envoyer des messages dans le chat et automatiser les changements de scène dans OBS. 15:50 Paramètres de streaming et vulnérabilités de sécurité du réseau local 17:37 L’élévation des privilèges dans un réseau local est un enjeu majeur en cybersécurité.
@GirardNicolas
@GirardNicolas 11 месяцев назад
Ton commentaire est très utile et pourrait même servir de chapitrage à la vidéo
@RecroX
@RecroX 11 месяцев назад
le goat
@yoplait-leseigneurdesyaour1891
@yoplait-leseigneurdesyaour1891 11 месяцев назад
Il n’empêche que le code initial c'était récupérer l'username, en sachant que sur twitch seul les alphanumériques ne peuvent être utilisé. Ça rend tout le POC caduc.
@Ilshidur
@Ilshidur 11 месяцев назад
Mais totalement. C'est même abordé dans le thread Twitter affiché dans la vidéo mais ils n'en parlent pas du tout.
@MissDidia
@MissDidia 11 месяцев назад
@@Ilshidur a enfin un commentaire qui remonte le probleme non resolu de l'histoire ... xD
@Davyjones68200
@Davyjones68200 11 месяцев назад
J'ai pas écouté le reste de la vidéo parce que je comprenais pas pourquoi ils parlaient pas du postulat de base : xss avec un pseudo twitch. Mais non, rien du tout
@yoplait-leseigneurdesyaour1891
@yoplait-leseigneurdesyaour1891 11 месяцев назад
@Davyjones68200 Tu n'a pas perdu grand chose, la partie qui était intéressante sur l'exploitation de la communication entre le navigateur et OBS n'a pas vraiment été détaillé. (Ils ont passé plus de temps sur l'exploitation de la XSS)
@tiper2107
@tiper2107 11 месяцев назад
Underscore_ c'est 30% de technique et 70% de "divertissement" pour le dire poliment. Je sais pas comment c'est sur les live mais sur la chaine youtube les vidéo son ultra survendu au détriment de la vérité, surtout les vidéo "sécurité". On a eu plusieurs fois des gens qui extermine la mafia avec un live ticktock ou ou une récupération de donné osef sur des disque d'occasion présenté comme le one piece. Perso je trouve sa divertissant comme une série policière "scientifique" avec les zoom X50 dans le reflet des lunette. Et y a des exception ultra intéressante avec les programmeur vlc ou les militants de framasost.
@j0hnny_m4theus
@j0hnny_m4theus 11 месяцев назад
LOL le recyclage de la vidéo de Benjamin code ! Micode, tu perds ta fraîcheur. Et t’as pas les reins pour jouer les Steve Jobs. Hardisk était bourrin, mais il était sincère. La gentillesse de Benjamin rayonne et éclaire le monde. Faut que tu trouves ta voie, mon grand. C’est ça qu’on veut : de la sincérité, de la fraîcheur… la candeur des joies de Mathieu, avec les accents aigus de sa voix lorsqu’il est étonné. Tu deviens sérieux, professionnel… de mon temps, on disait « commercial » 😢 Sinon, on retourne regarder la télé 😂🎉
@gauvaindf
@gauvaindf 11 месяцев назад
Mec c'est seulement une rediffusion d'un vieux live twitch, c'est du contenu facile à partager ici, de l'argent facile des sponsors et de youtube, ... et presque pas de travail de sa part. Et tout le monde ne regarde pas le top 15 des youtubeurs tech de francophone, donc non pour moi c'est nouveau, car je n'ai pas que ça à faire de mon temps que de regarder 2h du live de micode (d'ailleurs c'est clairement un format TV que d'avoir des horaires, donc twitch et la TV c'est pareil) et les live des autres + toutes les vidéos + X. Je ne pense pas être la voix de la minorité quand je dis que j'ai un temps limité et autre chose à faire que de consacrer mon temps libre a quelques youtubeurs tech, donc il prend mon vu, mon like et ceux de 100 000 autres personnes comme moi... c'est presque gratuit et facile et même les grognons donnent des vues et le miracle c'est que c'est google et les sponsors qui paient pour nous.
@j0hnny_m4theus
@j0hnny_m4theus 11 месяцев назад
@@gauvaindf Effectivement, on a le public qu’on mérite. Merci d’avoir répondu.
@benjamint.1128
@benjamint.1128 11 месяцев назад
Merci, grâce à vous je viens de détecter une faille xss dans mon code sur une app d'overlay twitch pour obs... j'avais test les balises scripts mais pas le onload... je viens d'afficher une grosse paire de b.... dans mon obs juste en testant, le onload ne s'est pas exécuté mais bon... ça reste problématique
@hideinthebush2729
@hideinthebush2729 11 месяцев назад
Comme quoi la veille technologique c'est pas de la connerie :')
@korok2619
@korok2619 11 месяцев назад
benjamin, code, une faille xss dans son stream, c'est suspicieusement proche tout ça
@benjamint.1128
@benjamint.1128 11 месяцев назад
@@korok2619 pire... je stream pas, je code pour des potes, donc encore faut-il qu'ils mettent à jour leurs overlay...
@Litheas
@Litheas 11 месяцев назад
Unload la grosse paire du coup.
@GGLinnk
@GGLinnk 11 месяцев назад
Avec le onload tu peut charger un script "Remote JavaScript Console" et prendre le control a distance de la console javascript ciblé.
@cedricserieys9768
@cedricserieys9768 7 месяцев назад
Allez-y les devs, prenez tout ce que vous offre Google, ils sont tellement bienveillants.
@Papermarvin
@Papermarvin 11 месяцев назад
ouuuuaaaaaais neolectron lets fuckinggg gooooo
@dart_
@dart_ 11 месяцев назад
Lancer un live à sa place oh mon dieu haha, ca me rappelle le mmorpg new world où un mec avait trouvé qu'il pouvait faire du code via le chat du jeu...
@louisant1817
@louisant1817 11 месяцев назад
c'est quoi cet histoire
@Reyhz
@Reyhz 11 месяцев назад
@@louisant1817 +/- la même chose que dans la vidéo en gros Tu pouvais executer du code dans le chat du jeu
@HansFriedrich532
@HansFriedrich532 11 месяцев назад
@@louisant1817 Recherche "new world saucisse" (sérieux, les gens spammaient des saucisses)
@pyrpyr8532
@pyrpyr8532 11 месяцев назад
Fin octobre 2021, 2 youtuber découvre que le chat de New world permet "d'utiliser" du HTML et que celui-ci l'exécute au lieu de le traiter comme du texte. Comble de la connerie des devs... le code s'exécute côté client et non coté serveur. Au début c'était gentillet les joueurs linkait des images de saucisses (image dans la base du jeu) mais assez rapidement des petits malins ont balancé du code que le jeu n'arrivait pas à exécuter... résultat tu passais ta souris sur l'image et hop ton jeu crashait. Abusé en war par certaines compagnies adepte de l'exploit (ex : stack de tempete de givre, le bug de heal infini dans les aoe heal, invulnérabilitée ). Ce problème de gestion de l'autorité client / serveur a permis notamment l'exploit d'invulnérabilité, le serveur attendant une réponse du client il "suffisait" de rendre le client non réactif . @@louisant1817
@olkazzshitpostvod9578
@olkazzshitpostvod9578 11 месяцев назад
@@louisant1817 Alors, pour faire vraiment très simple parceque je veux pas dire de connerie, a l'ouverture du mmorpg "new world", il était possible de faire un injection xss (comme dans la vidéo) et donc d'envoyer tout et n'importe quoi dans le chat (et des mecs spammait des images)
@crazyrems
@crazyrems 11 месяцев назад
Bravo Benjamin 👏
@JulioPotier
@JulioPotier 11 месяцев назад
au lieu du onload= avec une image valide, utilise onerror= avec un src=x ;)
@ribous
@ribous 8 месяцев назад
Ca revient au même, juste que t'as pas besoin d'image pour le onerror x)
@Sylentdeath
@Sylentdeath 11 месяцев назад
Ha c'était juste un xss, je m'attendais a des dingueries 😂
@amisi97
@amisi97 11 месяцев назад
Bonjour, petite question : Il est précisé au début dans le twitt du début de vidéo que le hacker doit s'abonner avec un username contenant une balise si j'ai bien compris pour exploiter la faille XSS. Mais dans le reste de la vidéo, je ne crois pas que cela soit utilisé, sinon, comment accompagner la balise d'une image .png ou .jpeg par exemple si l'on souhaite afficher une image sachant qu'un pseudo ne peut contenir que du texte ? Si ce n'est pas avec un abonnement et un pseudo comprenant des balises, comment le hacker de la vidéo a procédé pour que exploiter .innerHTML ? Et si ça l'est ,comment a-t-il inséré une image ? Merci pour votre réponse
@oroshi858
@oroshi858 9 месяцев назад
il a pas envoyé une image il a envoyé un code Javascript dans la balise innerHTML qui charge une image (qui pourait faire bcp plus). en gros, le speudo du mec c'est un script
@shim0o0
@shim0o0 11 месяцев назад
merci a mon professeur de m'avoir fait découvrir cette chaine youtube
@shim0o0
@shim0o0 11 месяцев назад
@clementhuain
@adiaandre-richard7066
@adiaandre-richard7066 11 месяцев назад
@micode l’histoire est ding mais la miniature est l’intitulé de la cest du génie ton génie banalise son génie alors le mec c’est vraiment un génie . La Prouesse technique est la mais l’histoire est mal raconté. Comme français d’ailleurs
@zejulius58
@zejulius58 7 месяцев назад
Loin de moi l'envie de dénigrer l'achievement de l'invité, mais pour le coup c'est pas du génie ^^ Les failles XSS c'est hyper connu et l'utilisation de onload est la première méthode que tu apprends. Donc en soit il a juste eu à minima un bon cours sur la cybersécu et les failles web les plus répandu. Ceci étant dis, gg à lui !
@FZ4x
@FZ4x 11 месяцев назад
mec y a un truc que je comprend pas, a quel moment tu peux mettre onload="func()" comme username sur twitch... ou bien il utilise le parametre message ?
@quelqunderandom6143
@quelqunderandom6143 11 месяцев назад
Tu ne peux pas et de toute façon c'est pas exploitable parce que Twitch (et tout le monde sauf eux apparemment) connaissent la différence entre innerText et innerHTML
@ogerutwitch
@ogerutwitch 10 месяцев назад
@@quelqunderandom6143surtout la différence entre un pseudo et un message dans le chat... ;)
@Toinouez
@Toinouez 11 месяцев назад
Incroyable!
@cranfktubner7677
@cranfktubner7677 2 месяца назад
Très interessant par contre le nombre de "du coup" dans l'audio est assez impressionnant 🤣 Je serait curieux de connaitre le nombre 😅
@scrowhacking
@scrowhacking 11 месяцев назад
Très intéressant 😄
@K3vro
@K3vro Месяц назад
a tout les streamer qui on codé un panneau led ! Kappa
@Golapeofficiel
@Golapeofficiel 11 месяцев назад
Pour une fois que le placement de produit n’est pas une arnaque qui consiste a dépouiller monsieur moyen (trade republic)
@Gnanmankoudji
@Gnanmankoudji 11 месяцев назад
En terme d'éducation financière trade republic je suis pas contre, mais dans le fond ca reste catastrophique oui.
@henricousin4129
@henricousin4129 11 месяцев назад
C'est beaucoup de blabla pour rien au final la faille n'a jamais existé, néanmoins c'est exactement le genre de scénario que je dois imaginer tous les jours sur mes programmes de bug bounty, et la faille XSS est présente dans au moins 80% des cibles, parfois trés dur à trouver avec une payload bien précise, mais parfois très facile à repéré, et les possibilités sont infime, le sujet n'est pas abordés, mais si la scène de benjamin été heberger sur un serveur on aurait trés bien pu fetch des fichiers ou des clés avec une simple requete FILE:///
@mallemixe1190
@mallemixe1190 10 месяцев назад
Améliore ton orthographe frérot ! ( y’a des gens pour ça)
@henricousin4129
@henricousin4129 10 месяцев назад
@@mallemixe1190 inutile comme réponse
@Woshikoshi
@Woshikoshi 7 месяцев назад
​@@henricousin4129comme ton commentaire d'abruti ça tombe bien hein
@narekkay
@narekkay 11 месяцев назад
Haha bien joué ! 👏👏
@pending6577
@pending6577 11 месяцев назад
Benjamin Code, le développeur frontend qui ne connaît pas la diff entre innerHtml et innerText 🥵
@Arkounay
@Arkounay 11 месяцев назад
Mais oui, sans vouloir être méchant c'est vraiment la base pourtant... La vidéo a aucun intérêt du coup
@cmichb2395
@cmichb2395 11 месяцев назад
Le mécanisme de CORS bloque sans doute l'appel aux autres serveurs qui tournent sur localhost puisqu'ils sont sur d'autres ports non ?
@makisekurisu1761
@makisekurisu1761 11 месяцев назад
Non
@OlivierCombe
@OlivierCombe 11 месяцев назад
C'est le cas pour des adresses distantes, mais localhost est traité différemment pour faciliter la vie des dévs, du coup pas de sécurité cors sur localhost Sinon ça serait trop chiant pour faire ton serveur local il te faudrait un certificat https validé, les bons headers, etc...
@dolcevita9070
@dolcevita9070 11 месяцев назад
@@OlivierCombefaux lol.. tu dois toi même de configurer les protections en localhost
@nims5537
@nims5537 11 месяцев назад
très intéressent👏
@HYBRIS95
@HYBRIS95 11 месяцев назад
J'aimerai tellement que cette dernière phrase soit prise en compte par les acteurs de la tech française qui se cachent bien trop souvent avec un : "oui mais les conditions pour accéder à la machine sont trop complexes" tout ça pour laisser la porte grande ouverte avec des produits ULTRA obsolètes...
@ayoubbrahim2935
@ayoubbrahim2935 11 месяцев назад
Pourquoi ta pas assayer la faille revershelle en mettant un lien sur l'image suite a la faille XSS
@TheYedrimas
@TheYedrimas 11 месяцев назад
Comment "ne pas" pirater un streamer grâce à son chat. Belle démonstration, mais on parle d'un pseudo twitch, pas d'un message, donc aucun risque pour Benjamin. Dommage, il passe pour un amateur dans la vidéo alors que son bout de code, oui pas le plus sécurisé, n'est pas vulnérable dans ce contexte.
@ogerutwitch
@ogerutwitch 10 месяцев назад
Je parcourais les commentaires en cherchant si quelqu'un avait relevé que c'était le pseudo et pas un message qui s'affichait, du coup, merci ! Et c'est dommage, toute cette vidéo pour démontrer du coup quelque chose de complètement à côté de la problématique... A moins... à moins qu'au moment de sub, le message de sub soit aussi affiché... et là, ça a rapporté des sous au streameur de laisser le whitehat faire sa démo
@zejulius58
@zejulius58 7 месяцев назад
N'empêche que ne pas nettoyer ses inputs c'est une très mauvaise pratique, donc je pense que l'invité a eu raison de le mentionner (même si il a clairement voulu faire le malin sur twitter le bougue ahah) Et puis m'est d'avis qu'il est surement pas impossible de forger un faux paquet qui serait envoyé à l'OBS du streamer ... Bref, nettoyez vos inputs :D
@RazHalGuhl
@RazHalGuhl 11 месяцев назад
C'est la version geek-twitch de "J'te marrave à la récré! - Ah ouais?! Que d'la gueule!; L'autre sors un bâton de son sac carambar"
@gekyume7193
@gekyume7193 11 месяцев назад
Bonjour, j'ignorais qu'il était possible de se faire pirater par son chat, je comprends mieux maintenant son regard absorbé lorsqu'il me regardait jouer à STRAY 😮
@mattlevuix8200
@mattlevuix8200 11 месяцев назад
Les chats n'existent plus depuis longtemps, piratés par les 🐀
@archIBARBU_
@archIBARBU_ 11 месяцев назад
Ça se voit Benjamin il a le seum
@BenjaminCode
@BenjaminCode 11 месяцев назад
lol non ça va pourquoi ? 😂
@arkama67
@arkama67 11 месяцев назад
Bizarre qu'il l'a pas entendu venir.
@quelqunderandom6143
@quelqunderandom6143 11 месяцев назад
Y'a quand même des gros problèmes dans cette """faille""". Bon déjà faut désactiver la sécurité OBS, c'est du niveau "il se passe quoi si on essaie de véroler un PC après avoir désactivé son antivirus" mais passons. Il faut avoir retiré le MDP sur le serveur WS... Ouai bon là c'est même plus chercher la merde on est au delà la. Non on ne peux pas escape OBS avec ça, c'est strictement limité aux fonctions internes du logiciel. Non c'est pas applicable, un pseudo (peu importe le site pour le coup) ne peux pas contenir les charactères spéciaux requis pour effectuer cette attaque... . Et c'est sans parler du fait (et c'est une BASE) que vous ne connaissez pas la différence entre innerHTML et innerText, """l'attaque""" ne fonctionne que si le pseudo est affiché via innerHTML, hors PERSONNE ne mets d'input user dans innerHTML C'est dommage, ça aurait pu être sympa
@RaphManiania
@RaphManiania 11 месяцев назад
Incroyable !!! Vraiment très intéressant !
@clementrafa1
@clementrafa1 11 месяцев назад
J'ai du mal a comprendre, Benjamin a seulement fait un outil qui affiche le pseudo des gars du tchat, y'avait pas d'input, du comment il aurait pu faire tout ça ? S'il avait mis un truc pr envoyer un message j'aurais compris mais c'est pas ça là ... Ou alors j'ai mal compris ?
@oznoone6892
@oznoone6892 11 месяцев назад
L'input est justement le pseudo de la personne
@korok2619
@korok2619 11 месяцев назад
créer un compte et s'abonner est bien plus chiant qu'un message mais faisable, par contre c'est vrai que son histoire d'outils par dessus fait vraiment penser à quelquechose de plus simple
@clementrafa1
@clementrafa1 11 месяцев назад
@@oznoone6892 oui mais non, ça récupérait le pseudo automatiquement, donc tu peux pas rentrer ce que tu veux, ou alors faudrait créer un compte avec un pseudo particulier, mais en plus ça marcherait même pas y'a pas de caractère alphanumériques niveau des pseudos du cp je vois pas comment c'est faisable là. La manière dont il a fait sa démonstration il pouvait mettre ce qu'il voulait en input, comme ci benjamin laissait les gens envoyaient ce qu'ils voulaient comme message.
@clementrafa1
@clementrafa1 11 месяцев назад
@@oznoone6892 edit j'ai regardé la vidéo de Benjamin sur le sujet, en effet en l'état il aurait pu rien faire, il aurait pu faire qqch si et seulement si Benjamin avait fait une feature de message, ce qu'il comptait faire mais qu'il n'a finalement pas fait. Mais c'est pas expliqué dans l'underscore. Du coup il a pas vraiment réussi mais bon x)
@mathieul4303
@mathieul4303 11 месяцев назад
C’est génial 😂
@flolabulle8827
@flolabulle8827 11 месяцев назад
Je suis le douanier du code, j’ai une exigence inouïe…. Redescend un peu frère 😂
@dolcevita9070
@dolcevita9070 11 месяцев назад
surtout que c un mec de front end code 😂
@user-or6mz4gy6i
@user-or6mz4gy6i 11 месяцев назад
Et que son poc est pété
@loute689
@loute689 11 месяцев назад
Très intéressant
@Seedream475
@Seedream475 11 месяцев назад
C'est très spécifique, on peut pas faire ça à tout les streameurs
@organefreerid2379
@organefreerid2379 11 месяцев назад
le syndrom de stockholme
@parsek8862
@parsek8862 11 месяцев назад
​@organefreerid2379 Pas sur que tu saches ce que c'est 😂
@organefreerid2379
@organefreerid2379 11 месяцев назад
@@parsek8862 mdrr, t'es le capitaine de la team 1er degré pour savoir ou connaitre ?!
@mattlevuix8200
@mattlevuix8200 11 месяцев назад
​@@organefreerid2379comment t'as tp le "e" 😮 😂
@parsek8862
@parsek8862 11 месяцев назад
@@organefreerid2379 mais wtf 😂😂😂😂 Utiliser une expression a tort c'est pas du second degré hein 😂
@iansmirna5183
@iansmirna5183 11 месяцев назад
Apparemment Underscore_ est passé d'une chaîne de vulgarisation à une page de geeks invétérés pour les geeks de la mort. Perso, je comprends plus rien depuis plusieurs vidéos et à vrai dire, je me fous un peu des sujets désormais.
@Gnanmankoudji
@Gnanmankoudji 11 месяцев назад
Évidemment que c'est une emission par et pour les geeks, on est pas chez lestream ou 01net tv...
@iansmirna5183
@iansmirna5183 11 месяцев назад
@@Gnanmankoudji ah oui c'est évident, miam miam l'entre soi. Y a 531K abonnés, j'imagine qu'il y a un demi million de devs en France.
@Arkounay
@Arkounay 11 месяцев назад
Moi au contraire je trouve que c'est moins poussé qu'avant, les intervenants sont moins pertinents je trouve. T'as l'impression que c'est plus compliqué car ils vulgarisent moins bien alors qu'en fait c'est pas ouf ce qu'ils montrent, ils font genre 💀avant c'était l'inverse et c'était beaucoup plus intéressant
@Gnanmankoudji
@Gnanmankoudji 11 месяцев назад
@@iansmirna5183 C'est pas de l'entre soi, ça s'appelle une niche même si c'est devenu une grosse niche. Vraiment si tu ne piges rien, c'est peut-être juste pas fait pour toi, tu prendras plus de plaisir sur les emissions généralistes, c'est pas ça qui manque, et dis toi que les plus geeks d'entre nous trouvent déjà underscore trop généraliste. ps: Je suis pas dev non plus, mais le html c'est juste de la culture générale, connaître l'anglais par exemple est bien plus difficile.
@Antoineee
@Antoineee 11 месяцев назад
​@@Arkounay Je pense que c'est plutôt lié à la qualité des intervenants. Celles que j'ai appréciées récemment : Asahi OS, la machine de radiothérapie, Colin/Elder Scrolls, Jean-Baptiste Kempf
@yoram283
@yoram283 Месяц назад
"Bien intentionné" alors qu'il lui a demandé une bonne rançon
@DjuzZ34
@DjuzZ34 11 месяцев назад
Je m'attendais à ce que le hackeur ait utilisé un mini robot accroché à un vrai chat pour hacker le streamer ... Déception ... (joke)
@YKP1337
@YKP1337 11 месяцев назад
😼 Mon chat n'a pas compris
@gensystem007
@gensystem007 11 месяцев назад
On en parle du fait que Benjamin s'est fait hacker par Pedro Pascal ?
@gecko64rak55
@gecko64rak55 11 месяцев назад
Ce qui arrive quand on n'applique pas le NTUI : Never Trust User Input ;-)
@quelqunderandom6143
@quelqunderandom6143 11 месяцев назад
la vidéo est pas applicable anyways
@AngusBox
@AngusBox 11 месяцев назад
Grace à son chat? Il faut être fort pour dresser un chat ! Un chien encore, je veux bien, mais un chat ! C'est chaud.
@stemp6631
@stemp6631 11 месяцев назад
Miaouu
@avelvetcreation3556
@avelvetcreation3556 11 месяцев назад
Que je comprenne bien, cela veut dire que Benjamin aurait un firewall qui autorise l'entrée d'un utilisateur dans son réseau local sans qu'il en soit averti ?
@seedbarrett
@seedbarrett 11 месяцев назад
Une faille XSS c'est vraiment la base, c'est la honte pour un dev web de se faire encore avoir en 2023
@redgriffondor3396
@redgriffondor3396 10 месяцев назад
c’est Manu de la chaîne manus_js ?
@lio-3702
@lio-3702 6 месяцев назад
ya un problème dans les explications non ? Il sort une XSS, qui est une faille localisé navigateur et la en l'occurence il s'en sert pour une communication Websocket, ce qui reste coté navigateur en utilisant les commandes qu'OBS permet d'utiliser, et d'un coup ça part sur des explications comme quoi il aurait pu avoir accès à tous les services non sécurisés du réseau local, faut m'expliquer comment avec une XSS classique il peut avoir un accès à la machine ou aux services du réseau, à aucun moment il parle d'une RCE, on est sur une XSS, donc soit j'ai pas tout suivi soit c'est bullshit. Et pour l'élévation de privilège c'est justement le principe de tomber sur des accès restreints et de trouver des méthodes pour élever ces privilèges... Le mec il dit "si t'as un mdp, un token etc.. tu peux pas faire l'élévation de privilège alors que c'est justement pour ça que l'élévation de privilège existe, pour contourner les restrictions en place. N'importe quoi est raconté dans cette vidéo non ? Ou alors je suis mal réveillé
@Litheas
@Litheas 11 месяцев назад
Il l'a cherché aussi... Est-ce qu'il y a beaucoup de gens qui vont inclure du texte dans leur stream de la même manière que lui ? Je doute.
@makisekurisu1761
@makisekurisu1761 11 месяцев назад
Bah c'est commun
@Sumatoa
@Sumatoa 11 месяцев назад
C'est assez répandu comme pratique
@lio-3702
@lio-3702 6 месяцев назад
Que ce soit injecter du html ou du js, ça s'appelle toujours une XSS
@nicolaslutchman9394
@nicolaslutchman9394 11 месяцев назад
taurais pu meme essayer douvrir un cmd et passer en administrator et cacher ce reverse shell dans un autre process.
@nordinehaddad7692
@nordinehaddad7692 11 месяцев назад
à 1:13 tu fouilles dans ton nez ? (mon meilleur commentaire depuis des années) Sinon le contenu de ta chaine est très souvent super sympa !
@Fine_Mouche
@Fine_Mouche 11 месяцев назад
4:33 : wtf j'ai lu certains de ces tweets sans savoir qu'il était un membre d'Underscore_ :o
@tipicaljd
@tipicaljd 7 месяцев назад
Y’a eu la même faille sur minecraft
@GMarc29
@GMarc29 11 месяцев назад
Mélangé avec l'IA, tu remplace le vrai Streamer sans que personne s'en rende compte et y faire dire n'importe quoi lol. C'est un peu dangereux.
@SG7-Adam
@SG7-Adam 11 месяцев назад
t'es un peu trop dans le futur mais terrifiant
@mareva_dizznee
@mareva_dizznee 11 месяцев назад
J'ai rien compris. Moi qui d'habitude comprend un peu en ne sachant rien du HTML, là vraiment j'ai rien pigé
@NicolasCazi-f5v
@NicolasCazi-f5v 11 месяцев назад
Les gars j’ai découvert une grosse faille d’une enorme entreprise il y a un site pour se faire rémunérer ? Ou je dois les appeler ?
@ryukcs2033
@ryukcs2033 11 месяцев назад
Bonne vidéo comme toujours :) ! Tu nous régale. Le poto est trop fort, mais après il a pas dit bonjour.Il a pas dit bonjour Sur ce, je vous réfère à la chanson de Vlad - Bonjour
@bfjfbgnnnvfh
@bfjfbgnnnvfh 11 месяцев назад
Chat m'étonne même pas d'eux Me surprendront toujours ces félins ! 🐈
@BenoitVilleneuve-hi1in
@BenoitVilleneuve-hi1in Месяц назад
une chance que le haker a prévenu benjamin parceque dautre ne l,aurais pas fais et faire baucoup de dégats tant vie privé que monétaire (Ex vider les comptes banquaire)
@user-qo7qt3wq7h
@user-qo7qt3wq7h 11 месяцев назад
Et du coup le résultat sur le live ??
@aeelx1432
@aeelx1432 10 месяцев назад
mais donc vu qu'il affiche seulement les noms, c'était inexploitable non..
@tomi3575
@tomi3575 6 месяцев назад
Oh oui ce mec!!!
@Ian-lm7wv
@Ian-lm7wv 11 месяцев назад
Hardisk à disparu ? Qu'est ce qu'il se passe ?
@Bozo---
@Bozo--- 11 месяцев назад
"Comment pirater un streamer grâce à son chat" Ca marche aussi avec les chiens ?
@riboulix2853
@riboulix2853 11 месяцев назад
Si on a pas de chat, ca marche avec un chien ?
@nicod974
@nicod974 11 месяцев назад
Tous les logiciels de streaming ont une faille de sécurité..
@entourloupe3416
@entourloupe3416 11 месяцев назад
benjamin est l exemple typique du dev front. Inquiet de rien et même quant on lui dis qu'il a un problème il fais comme si il n'existais pas
@witele
@witele 11 месяцев назад
Globalement les auto boot et les on load c’est l’enfer de la sécurité…
@Antoineee
@Antoineee 11 месяцев назад
Je suis désolé, il fait son show mais c'est mal expliqué et on s'y perd. La vidéo n'est pas satisfaisante.
@Itsuga987
@Itsuga987 11 месяцев назад
En français ça donne quoi ?😢😢
@C2h6_77
@C2h6_77 11 месяцев назад
Comment ça mon reuf
@Firekiking
@Firekiking 11 месяцев назад
Passionnant
@prenomnom9746
@prenomnom9746 11 месяцев назад
Stop avec les "du coup", par pitié. Manu était à fond pour battre les 2 autres au jeu de celui qui en sort le plus. 1 "du coup" entre chaque phrase. Purée. Il n'y a pas besoin de "du coup" pour faire des listes.
@EmmanuelBouillon0
@EmmanuelBouillon0 11 месяцев назад
Passionnant ^^
@dr.who2.0
@dr.who2.0 7 месяцев назад
Tout support est piratable, avec plus ou moins de temps a disposition et des sécurité en place. Le cloudba bien été piraté plusieurs fois. Et d'autres industries plus ou moins bien sécurisé. Il y a aussi des portes d'accès dans beaucoup d'appareils connecté maintenant, ou il y a que tres peut de sécurité 😂.
@danielwu4991
@danielwu4991 11 месяцев назад
Du coup on a besoin que son chat coopère en échange de croquette.
@TheMineAxel
@TheMineAxel 9 дней назад
un bête patch serait de dire que les pseudo sont de max X caractère non ? :)
@TheMineAxel
@TheMineAxel 9 дней назад
ou de ban certain caractere genre < > " "
@6700adam
@6700adam 11 месяцев назад
tant qu'il a pas la possibilité de transformer le lien de DON en SON propre lien de don c'est pas intéressant
@Ludiks
@Ludiks 10 месяцев назад
Comment pirater un streamer grâce à son chat ? Avec une souris? =)
@borane
@borane 11 месяцев назад
J’aime bien les videos généralement mais je trouve que Manu fait trop son malin, c’est une faille vraiment basique que énormément de gens connaissent et sauraient exploités.
@ctrl_fj
@ctrl_fj 11 месяцев назад
T'es dur borane, autant pour la mobylette pakistanaise il faisait le mec sur un sujet qu'il maîtrisait pas, autant là j'ai appris des trucs par rapport au débat sur Twitter Après c'est sa marque de fabrique ce côté arrogant, et selon moi il est légitime pour le coup 👌
@mamisspisser3814
@mamisspisser3814 11 месяцев назад
Calme-toi c'est son opinion😅 relax
@neolectron
@neolectron 11 месяцев назад
Je suis d'accord que c'est pas le truc le plus technique du monde et c'est pas représentatif de mes compétences, mais tu aurais fait quoi a ma place, refuser l'invitation et ne pas en parler parceque "c'est trop simple" ?
@Lucas-kp8wq
@Lucas-kp8wq 11 месяцев назад
​@@neolectront'abaisse pas à répondre à ce genre d'invectives ça en vaut pas la peine. Une grande partie du publique de Underscore sont juste des curieux et ton sujet était très intéressant. Et tu ne donne absolument pas l'impression de "faire le malin".
@Luc-s1c
@Luc-s1c 11 месяцев назад
Envoie ton discord frero
@loloxmusic
@loloxmusic 11 месяцев назад
Pokimane en miniature je suis pas sur .... ( Elle vaut plus que ça .. )
@mathieul4303
@mathieul4303 11 месяцев назад
Non. Elle vaut rien
@dart_
@dart_ 11 месяцев назад
Tu verras que dans quelques jours la miniature sera changée, j'ai remarqué qu'ils faisaient ça pour toutes leurs vidéos...
@loloxmusic
@loloxmusic 11 месяцев назад
@@mathieul4303 mon pauvre Loulou
@loloxmusic
@loloxmusic 11 месяцев назад
@@dart_ oui ca change h24 mais c'est tout un game les minia :p
@ogdTo
@ogdTo 11 месяцев назад
oui fallait mettre Amouranth
@damien4902
@damien4902 11 месяцев назад
Et si le streameur a un chien?
Далее
La stratégie perturbante des lunettes de Meta
21:00
Просмотров 230 тыс.
Quinn did NOT expect this one - ESL Dota 2
00:34
Просмотров 193 тыс.
Ледник 1:0 Мужик
00:53
Просмотров 2,4 млн
Ce qu'il a découvert sur la triche à la Pixel War
20:00
Le piratage le plus mystérieux de l'histoire
12:50
Les prédictions de Black Mirror
26:14
Просмотров 593 тыс.
Il a créé une appli contre les voleurs
25:40
Просмотров 493 тыс.
On a reçu le génie derrière la livraison en 24h
27:34