Wissen › Reale Lücken hinter dem Lab
Reale Lücken hinter dem Lab
Jede Challenge bildet eine echte, dokumentierte TYPO3-Sicherheitslücke nach – keine erfundenen Szenarien. Hier die Schwachstellenklassen und, wo vorhanden, die offiziellen Advisories/CVEs mit Link zu typo3.org. Der Lösungsweg steht bewusst nicht hier – den findest du in der Challenge selbst.
Interaktiv üben →Challenges & ihre echten Vorlagen
20 Challenges01
SQL-Injection im Gästebuch
SQL-Injection
02
IDOR: fremde Formular-Einsendungen einsehen
Broken Access Control / IDOR
03
Stored XSS im Gästebuch
Cross-Site Scripting (Stored)
eigene Lern-Lücke · OWASP A03 (Injection/XSS)
Cross-Site Scripting (XSS)
04
Alle Einsendungen ohne Login auslesen (Output-Plugin)
Broken Access Control
05
Server-Side Template Injection (powermail)
Server-Side Template Injection (SSTI)
06
Persisted XSS über PATH_INFO (TYPO3-Core)
Cross-Site Scripting (Persisted)
07
Form-Framework: Code-Ausführung (TYPO3-Core)
Arbitrary Code Execution
08
Config & DB auslesen über TypoScript-insertData
Information Disclosure / getData-Injection
Konfigurationsschwachstelle (kein CVE) – reales Muster (u. a. BMU-Vorfall)
Information Disclosure & Fehlkonfiguration
09
Open Redirect über die Partner-Weiterleitung
Open Redirect / Unvalidated Redirect
10
Privilege Escalation bei der Mitglieder-Registrierung
Broken Access Control / Privilege Escalation
11
Interne Datei über den Dokument-Download lesen
Path Traversal / File Disclosure (LFI)
Klassiker · eigene Lern-Extension
Information Disclosure & Fehlkonfiguration
12
Verstecktes Event über die Event-Liste sichtbar machen
Broken Access Control / Hidden-Record Disclosure
13
Ein internes Objekt über den Angebots-Cookie einschleusen
Insecure Deserialization / PHP Object Injection
14
Der heimliche Admin von Tikehau
Broken Access Control / IDOR
M1
Open Redirect im Klick-Tracking
Open Redirect / Unvalidated Redirect
M2
Datenleck über den Empfänger-Prüfcode
Information Disclosure / Broken Access Control
M3
Fremdzugriff auf gesperrte Verteiler (IDOR)
Broken Access Control / IDOR
M4
Konfigurations-Übernahme per pageTSconfig
Broken Access Control / Configuration Write
M5
SSRF über den externen Newsletter-Import
Server-Side Request Forgery
KW
Wochenturnier: Internes der Makatea AG abgreifen
Information Disclosure / Out-of-scope Site Resolution
Quelle der Advisories: news.typo3.com/security. Halte deine eigene TYPO3-Installation mit den dort genannten Fix-Versionen aktuell – das ist die eigentliche Lehre aus jeder Challenge.