Write-ups cybersécurité offensive, analyses de vulnérabilités web/API/cloud et notes de recherche. Documenter l'exploitation pour mieux comprendre la défense.
Sur **Snapped**, la découverte du sous-domaine `admin.snapped.htb` révèle Nginx UI. Nous téléchargeons une sauvegarde non authentifiée via `/api/backup` décrypt
Sur **Interpreter**, l'accès initial est obtenu via une désérialisation XML non authentifiée (CVE-2023-43208) dans NextGen Mirth Connect 4.4.0, donnant un shell
Sur **Overwatch**, l'accès initial s'obtient en récupérant des identifiants SQL dans un exécutable sur un partage public, puis en forçant l'authentification d'u
Sur **Browsed**, l'accès initial est obtenu en exploitant un mécanisme d'upload d'extension Chrome headless pour obtenir un SSRF. Cela permet d'accéder à une in
Sur **MonitorsFour**, l'accès initial utilise des identifiants crackés pour exploiter une vulnérabilité d'exécution de code à distance (RCE) dans les modèles de
Sur **Gavel**, l'accès initial commence par la découverte d'un dépôt git exposé révélant une injection SQL. Nous en extrayons les identifiants administrateur. N
Sur **Eighteen**, l'accès initial est obtenu via password spraying sur l'utilisateur `adam.scott`. L'élévation de privilèges exploite **BadSuccessor**, un vecte
Sur **Conversor**, une vulnérabilité de path traversal dans l'upload permet d'écrire un script dans un dossier exécuté par un cron root, donnant un accès `www-d
Sur **Signed**, l'accès initial est obtenu par password spraying sur le compte de service MSSQL. L'élévation s'effectue en extrayant le hash du compte de servic
Sur **DarkZero**, nous réalisons une attaque Active Directory à partir d'un compte utilisateur basique. Nous nous connectons au serveur SQL de la forêt principa
Write-up Hack The Box Expressway : enumeration IKE en mode agressif, crack PSK offline, acces SSH et elevation de privileges via sudo.
Sur **TwoMillion**, l'accès initial passe par la génération d'un code d'invitation via l'API, puis la promotion frauduleuse du compte utilisateur en administrat
Sur **Soulmate**, l'accès initial est obtenu grâce à une fuite d'identifiants en clair dans un fichier de configuration Erlang. Cela permet de se connecter en S