LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne
Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |
Recent Posts
Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE
Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe
Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0
Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...
Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI
Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI
Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)
Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)