Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)
Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine
- DFIR 10
- Pentest 8
- Exploitation 6
- SOC 5
- CTF 3
- Active Directory 2
- Web 2
- Cybersécurité 2
- Exploit 2
- Ransomware 1
- Projet 1
- SIEM 1
- Hardening 1
DFIR
Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)
Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance
Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)
Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)
Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)
Lab Recov : récupération de données supprimées et analyse mémoire sous Linux
Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver
Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)
SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware
SOCBasics : attaque LockBit Ransomware — Corp Enterprise
Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)
Lab Complons : investigation d’une chaîne de compromission cryptomining
Rapport Dfir Ransomware 101
Ransomware101: DFIR Lab Notes
Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)
Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)
Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking
Lab Sherlock : attaque par phishing bancaire
Pentest
LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne
Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |
Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)
Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)
Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)
Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)
Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)
Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)
Lab File Browser : inscription publique vulnérable (CVE-2026-32760)
Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)
Lab Ease : Kerberoasting, Domain Admin
Lab Ease : Kerberoasting, Domain Admin
Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)
Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)
Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)
Lab PeterPan : de Nagios XI à root
Exploitation
Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)
Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)
Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)
Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)
Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)
Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)
Lab File Browser : inscription publique vulnérable (CVE-2026-32760)
Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)
Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)
Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)
Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)
Lab PeterPan : de Nagios XI à root
SOC
Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)
Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance
Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)
Lab Spink : rétablissement d’un pipeline de collecte Splunk
Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver
Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)
SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware
SOCBasics : attaque LockBit Ransomware — Corp Enterprise
Mise en place d’un SOC intelligent avec Wazuh + SOAR
Mise en place d’un SOC intelligent avec Wazuh + SOAR
CTF
LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne
Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |
Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE
Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe
Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0
Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...
Active Directory
Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)
Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP
Lab Ease : Kerberoasting, Domain Admin
Lab Ease : Kerberoasting, Domain Admin
Web
Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI
Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI
Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)
Lab OpenCode : validation de CVE-2026-22812 et récupération du flag
Cybersécurité
Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI
Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI
Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)
Lab OpenCode : validation de CVE-2026-22812 et récupération du flag
Exploit
Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE
Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe
Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0
Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...
Ransomware
Rapport Dfir Ransomware 101
Ransomware101: DFIR Lab Notes
Projet
Mise en place d’un SOC intelligent avec Wazuh + SOAR
Mise en place d’un SOC intelligent avec Wazuh + SOAR
SIEM
Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)
Lab Spink : rétablissement d’un pipeline de collecte Splunk
Hardening
Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)
Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP