Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)
Lab OpenCode : validation de CVE-2026-22812 et récupération du flag
Recent Posts
Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)
Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)
Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)
Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)
Lab File Browser : inscription publique vulnérable (CVE-2026-32760)
Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)
Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)
Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine