Writeups & Articles
Retours d'expérience sur des machines HackTheBox, analyses techniques et méthodologies d'exploitation.
HTB - Monitored
Exploitation Nagios XI via SNMP recon, SQL injection, création d'utilisateur admin et escalade via npcd.
HTB - Keeper
Exploitation Request Tracker avec credentials par défaut, dump KeePass et extraction de clé privée SSH.
HTB - CozyHosting
Exploitation Spring Boot Actuator, session hijacking, command injection et escalade via SSH ProxyCommand.
HTB - Devvortex
Enumération de sous-domaine, exploitation Joomla CVE-2023-23752, injection webshell et escalade via apport-cli.
HTB - Surveillance
Exploitation Craft CMS, extraction de backup SQL, port forwarding et escalade via zmupdate.pl.
HTB - Analytics
Exploitation Metabase pré-auth RCE via CVE-2023-38646, escalade via overlayfs dans un conteneur.
HTB - Codify
Exploitation de la librairie vm2 via CVE-2023-32314, cracking bcrypt et escalade via script MySQL backup.
HTB - Bizness
Exploitation d'Apache OFBiz via CVE-2023-49070 et CVE-2023-51467, reverse shell et récupération de credentials.