Page Not Found
Page not found. Your pixels are in another canvas.
A list of all the posts and pages found on the site. For you robots out there is an XML version available for digesting as well.
Pages
quick start guide
Guide. Your pixels are in another Univers :).
Posts
LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne
Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |
Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE
Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe
Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0
Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...
Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI
Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI
Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)
Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)
Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)
Lab OpenCode : validation de CVE-2026-22812 et récupération du flag
Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)
Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)
Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)
Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)
Lab File Browser : inscription publique vulnérable (CVE-2026-32760)
Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)
Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)
Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine
Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)
Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance
Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)
Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP
Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)
Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)
Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)
Lab Recov : récupération de données supprimées et analyse mémoire sous Linux
Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)
Lab Spink : rétablissement d’un pipeline de collecte Splunk
Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver
Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)
SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware
SOCBasics : attaque LockBit Ransomware — Corp Enterprise
Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)
Lab Complons : investigation d’une chaîne de compromission cryptomining
Mise en place d’un SOC intelligent avec Wazuh + SOAR
Mise en place d’un SOC intelligent avec Wazuh + SOAR
Lab Ease : Kerberoasting, Domain Admin
Lab Ease : Kerberoasting, Domain Admin
Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)
Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)
Rapport Dfir Ransomware 101
Ransomware101: DFIR Lab Notes
Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)
Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)
Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)
Lab PeterPan : de Nagios XI à root
Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking
Lab Sherlock : attaque par phishing bancaire