Posts by Tag

• ctf 23
• secdojo 14
• dfir 9
• mitre-attck 8
• powershell 6
• splunk 6
• rce 5
• linux 3
• ransomware 3
• windows 3
• metasploit 2
• vbscript 2
• tomcat 2
• active-directory 2
• kerberoasting 2
• siem 2
• brute-force 2
• confluence 2
• spl 2
• cron 2
• api 2
• postgresql 2
• pre-auth 2
• pentest 2
• phishing 1
• scr 1
• com-hijacking 1
• exfiltration 1
• t1546-015 1
• nagios-xi 1
• magpierss 1
• nagvis 1
• cve-2018-15708 1
• cve-2018-15710 1
• ubuntu 1
• privilege-escalation 1
• stealer 1
• skuld 1
• discord 1
• mmc 1
• windows-defender 1
• encodedcommand 1
• timeline-analysis 1
• DFIR 1
• CTF 1
• SecDojo 1
• forensics 1
• cryptography 1
• cve-2019-0232 1
• ghostcat 1
• cve-2020-1938 1
• ffuf 1
• smb 1
• netexec 1
• impacket 1
• hashcat 1
• psexec 1
• windows-server-2016 1
• wazuh 1
• shuffle 1
• soar 1
• active-response 1
• docker 1
• hydra 1
• pfe 1
• wireshark 1
• tshark 1
• cryptomining 1
• t1566 1
• persistence 1
• c2 1
• virustotal 1
• lockbit 1
• cve-2023-22527 1
• ssti 1
• anydesk 1
• rclone 1
• pdq-deploy 1
• pgadmin 1
• cve-2023-5002 1
• command-injection 1
• sliver-c2 1
• t1053-003 1
• hardening 1
• universal-forwarder 1
• windows-service 1
• troubleshooting 1
• btool 1
• data-recovery 1
• memory-forensics 1
• elf 1
• aslr 1
• proc 1
• debugfs 1
• ext4 1
• objdump 1
• incident-response 1
• ghidra 1
• static-analysis 1
• hexdump 1
• as-rep-roasting 1
• uac 1
• least-privilege 1
• rdp 1
• gpo 1
• secedit 1
• cve-2025-24813 1
• partial-put 1
• reverse-shell 1
• systemd-persistence 1
• account-manipulation 1
• opensearch 1
• winlogbeat 1
• sysmon 1
• cobalt-strike 1
• mimikatz 1
• pass-the-hash 1
• pass-the-ticket 1
• adcs 1
• rubeus 1
• certify 1
• ntds 1
• cve-2026-32760 1
• filebrowser 1
• broken-access-control 1
• enumeration 1
• golang 1
• cve-2026-9082 1
• drupal 1
• sql-injection 1
• json-api 1
• lfi 1
• pg_read_file 1
• cve-2026-20253 1
• lo_export 1
• backup-restore 1
• opencode 1
• cve-2026-22812 1
• command-execution 1
• cve-2025-54068 1
• livewire 1
• laravel 1
• livepyre 1
• nginx-ui 1
• cve-2026-27944 1
• ssrf 1
• api-abuse 1
• node-secret 1
• terminal-web 1
• privesc 1
• ollama 1
• cve-2026-7482 1
• bleeding-llama 1
• heap-oob-read 1
• gguf 1
• ... 1
• mcp 1
• atlassian 1
• cve-2026-27825 1
• path-traversal 1
• arbitrary-file-write 1
• sse 1
• json-rpc 1
• python 1
• kali 1
• gobuster 1
• nmap 1
• asterix 1
• aviation 1
• eurocontrol 1
• header-injection 1
• x-forwarded-for 1
• bypass-403 1
• nodejs 1
• express 1
• websocket 1
• socket-io 1
• ip-spoofing 1
• cwe-346 1

ctf

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0

16 minute read

Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...

Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI

11 minute read

Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI

Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)

9 minute read

Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)

9 minute read

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag

Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

10 minute read

Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)

8 minute read

Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)

Lab File Browser : inscription publique vulnérable (CVE-2026-32760)

8 minute read

Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)

7 minute read

Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)

10 minute read

Lab Spink : rétablissement d’un pipeline de collecte Splunk

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Lab Ease : Kerberoasting, Domain Admin

2 minute read

Lab Ease : Kerberoasting, Domain Admin

Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)

2 minute read

Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)

8 minute read

Lab PeterPan : de Nagios XI à root

Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking

8 minute read

Lab Sherlock : attaque par phishing bancaire

Back to Top ↑

secdojo

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI

11 minute read

Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI

Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)

9 minute read

Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)

9 minute read

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag

Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

10 minute read

Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)

8 minute read

Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)

Lab File Browser : inscription publique vulnérable (CVE-2026-32760)

8 minute read

Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)

10 minute read

Lab Spink : rétablissement d’un pipeline de collecte Splunk

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

Lab Ease : Kerberoasting, Domain Admin

2 minute read

Lab Ease : Kerberoasting, Domain Admin

Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)

2 minute read

Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)

Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking

8 minute read

Lab Sherlock : attaque par phishing bancaire

Back to Top ↑

dfir

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)

7 minute read

Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking

8 minute read

Lab Sherlock : attaque par phishing bancaire

Back to Top ↑

mitre-attck

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Mise en place d’un SOC intelligent avec Wazuh + SOAR

11 minute read

Mise en place d’un SOC intelligent avec Wazuh + SOAR

Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking

8 minute read

Lab Sherlock : attaque par phishing bancaire

Back to Top ↑

powershell

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)

7 minute read

Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Rapport Dfir Ransomware 101

5 minute read

Ransomware101: DFIR Lab Notes

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking

8 minute read

Lab Sherlock : attaque par phishing bancaire

Back to Top ↑

splunk

Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

10 minute read

Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)

10 minute read

Lab Spink : rétablissement d’un pipeline de collecte Splunk

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Back to Top ↑

rce

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)

9 minute read

Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)

9 minute read

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag

Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

10 minute read

Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)

2 minute read

Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)

Back to Top ↑

linux

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)

8 minute read

Lab PeterPan : de Nagios XI à root

Back to Top ↑

ransomware

Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)

7 minute read

Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Rapport Dfir Ransomware 101

5 minute read

Ransomware101: DFIR Lab Notes

Back to Top ↑

windows

Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)

7 minute read

Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)

Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)

2 minute read

Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)

Rapport Dfir Ransomware 101

5 minute read

Ransomware101: DFIR Lab Notes

Back to Top ↑

metasploit

Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)

2 minute read

Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)

Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)

8 minute read

Lab PeterPan : de Nagios XI à root

Back to Top ↑

vbscript

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Back to Top ↑

tomcat

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)

2 minute read

Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)

Back to Top ↑

active-directory

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Lab Ease : Kerberoasting, Domain Admin

2 minute read

Lab Ease : Kerberoasting, Domain Admin

Back to Top ↑

kerberoasting

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Lab Ease : Kerberoasting, Domain Admin

2 minute read

Lab Ease : Kerberoasting, Domain Admin

Back to Top ↑

siem

Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)

10 minute read

Lab Spink : rétablissement d’un pipeline de collecte Splunk

Mise en place d’un SOC intelligent avec Wazuh + SOAR

11 minute read

Mise en place d’un SOC intelligent avec Wazuh + SOAR

Back to Top ↑

brute-force

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

Mise en place d’un SOC intelligent avec Wazuh + SOAR

11 minute read

Mise en place d’un SOC intelligent avec Wazuh + SOAR

Back to Top ↑

confluence

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Back to Top ↑

spl

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

Back to Top ↑

cron

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

Back to Top ↑

api

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)

9 minute read

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag

Lab File Browser : inscription publique vulnérable (CVE-2026-32760)

8 minute read

Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)

Back to Top ↑

postgresql

Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

10 minute read

Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)

8 minute read

Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)

Back to Top ↑

pre-auth

Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)

9 minute read

Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)

Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

10 minute read

Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

Back to Top ↑

pentest

Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI

11 minute read

Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)

9 minute read

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag

Back to Top ↑

phishing

Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking

8 minute read

Lab Sherlock : attaque par phishing bancaire

Back to Top ↑

scr

Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking

8 minute read

Lab Sherlock : attaque par phishing bancaire

Back to Top ↑

com-hijacking

Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking

8 minute read

Lab Sherlock : attaque par phishing bancaire

Back to Top ↑

exfiltration

Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking

8 minute read

Lab Sherlock : attaque par phishing bancaire

Back to Top ↑

t1546-015

Lab Sherlock : phishing bancaire, dropper .scr et persistance par COM Hijacking

8 minute read

Lab Sherlock : attaque par phishing bancaire

Back to Top ↑

nagios-xi

Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)

8 minute read

Lab PeterPan : de Nagios XI à root

Back to Top ↑

magpierss

Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)

8 minute read

Lab PeterPan : de Nagios XI à root

Back to Top ↑

nagvis

Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)

8 minute read

Lab PeterPan : de Nagios XI à root

Back to Top ↑

cve-2018-15708

Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)

8 minute read

Lab PeterPan : de Nagios XI à root

Back to Top ↑

cve-2018-15710

Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)

8 minute read

Lab PeterPan : de Nagios XI à root

Back to Top ↑

ubuntu

Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)

8 minute read

Lab PeterPan : de Nagios XI à root

Back to Top ↑

privilege-escalation

Lab PeterPan : de Nagios XI à root (CVE-2018-15708 / CVE-2018-15710)

8 minute read

Lab PeterPan : de Nagios XI à root

Back to Top ↑

stealer

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Back to Top ↑

skuld

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Back to Top ↑

discord

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Back to Top ↑

mmc

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Back to Top ↑

windows-defender

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Back to Top ↑

encodedcommand

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Back to Top ↑

timeline-analysis

Lab Robber : investigation DFIR d’un stealer (VBScript MMC → Skuld/Discord stealer → capture d’écran)

9 minute read

Lab Robber : investigation d’un stealer déclenché via un fichier MMC piégé [regex]::Matches($a+’ ‘+$u,’[\x20-\x7E]{8,}’)

Back to Top ↑

DFIR

Rapport Dfir Ransomware 101

5 minute read

Ransomware101: DFIR Lab Notes

Back to Top ↑

CTF

Rapport Dfir Ransomware 101

5 minute read

Ransomware101: DFIR Lab Notes

Back to Top ↑

SecDojo

Rapport Dfir Ransomware 101

5 minute read

Ransomware101: DFIR Lab Notes

Back to Top ↑

forensics

Rapport Dfir Ransomware 101

5 minute read

Ransomware101: DFIR Lab Notes

Back to Top ↑

cryptography

Rapport Dfir Ransomware 101

5 minute read

Ransomware101: DFIR Lab Notes

Back to Top ↑

cve-2019-0232

Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)

2 minute read

Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)

Back to Top ↑

ghostcat

Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)

2 minute read

Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)

Back to Top ↑

cve-2020-1938

Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)

2 minute read

Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)

Back to Top ↑

ffuf

Notes d’exploitation : Lab “Inject Tom” (CVE-2019-0232)

2 minute read

Lab “Inject Tom” : Exploitation de Tomcat CGI RCE (CVE-2019-0232)

Back to Top ↑

smb

Lab Ease : Kerberoasting, Domain Admin

2 minute read

Lab Ease : Kerberoasting, Domain Admin

Back to Top ↑

netexec

Lab Ease : Kerberoasting, Domain Admin

2 minute read

Lab Ease : Kerberoasting, Domain Admin

Back to Top ↑

impacket

Lab Ease : Kerberoasting, Domain Admin

2 minute read

Lab Ease : Kerberoasting, Domain Admin

Back to Top ↑

hashcat

Lab Ease : Kerberoasting, Domain Admin

2 minute read

Lab Ease : Kerberoasting, Domain Admin

Back to Top ↑

psexec

Lab Ease : Kerberoasting, Domain Admin

2 minute read

Lab Ease : Kerberoasting, Domain Admin

Back to Top ↑

windows-server-2016

Lab Ease : Kerberoasting, Domain Admin

2 minute read

Lab Ease : Kerberoasting, Domain Admin

Back to Top ↑

wazuh

Mise en place d’un SOC intelligent avec Wazuh + SOAR

11 minute read

Mise en place d’un SOC intelligent avec Wazuh + SOAR

Back to Top ↑

shuffle

Mise en place d’un SOC intelligent avec Wazuh + SOAR

11 minute read

Mise en place d’un SOC intelligent avec Wazuh + SOAR

Back to Top ↑

soar

Mise en place d’un SOC intelligent avec Wazuh + SOAR

11 minute read

Mise en place d’un SOC intelligent avec Wazuh + SOAR

Back to Top ↑

active-response

Mise en place d’un SOC intelligent avec Wazuh + SOAR

11 minute read

Mise en place d’un SOC intelligent avec Wazuh + SOAR

Back to Top ↑

docker

Mise en place d’un SOC intelligent avec Wazuh + SOAR

11 minute read

Mise en place d’un SOC intelligent avec Wazuh + SOAR

Back to Top ↑

hydra

Mise en place d’un SOC intelligent avec Wazuh + SOAR

11 minute read

Mise en place d’un SOC intelligent avec Wazuh + SOAR

Back to Top ↑

pfe

Mise en place d’un SOC intelligent avec Wazuh + SOAR

11 minute read

Mise en place d’un SOC intelligent avec Wazuh + SOAR

Back to Top ↑

wireshark

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Back to Top ↑

tshark

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Back to Top ↑

cryptomining

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Back to Top ↑

t1566

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Back to Top ↑

persistence

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Back to Top ↑

c2

Lab Complons : investigation DFIR d’une chaîne de cryptomining (Phishing → PowerShell → Mineur)

9 minute read

Lab Complons : investigation d’une chaîne de compromission cryptomining

Back to Top ↑

virustotal

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Back to Top ↑

lockbit

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Back to Top ↑

cve-2023-22527

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Back to Top ↑

ssti

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Back to Top ↑

anydesk

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Back to Top ↑

rclone

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Back to Top ↑

pdq-deploy

SOCBasics : attaque LockBit — de Confluence (CVE-2023-22527) au ransomware

9 minute read

SOCBasics : attaque LockBit Ransomware — Corp Enterprise

Back to Top ↑

pgadmin

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

Back to Top ↑

cve-2023-5002

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

Back to Top ↑

command-injection

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

Back to Top ↑

sliver-c2

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

Back to Top ↑

t1053-003

Tusker : investigation Splunk d’un Brute Force → Command Injection (CVE-2023-5002) → C2 Sliver

7 minute read

Challenge Tusker : investigation Splunk d’une exploitation pgAdmin (CVE-2023-5002)

Back to Top ↑

hardening

Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)

10 minute read

Lab Spink : rétablissement d’un pipeline de collecte Splunk

Back to Top ↑

universal-forwarder

Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)

10 minute read

Lab Spink : rétablissement d’un pipeline de collecte Splunk

Back to Top ↑

windows-service

Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)

10 minute read

Lab Spink : rétablissement d’un pipeline de collecte Splunk

Back to Top ↑

troubleshooting

Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)

10 minute read

Lab Spink : rétablissement d’un pipeline de collecte Splunk

Back to Top ↑

btool

Lab Spink : rétablissement d’un pipeline de collecte Splunk (SIEM Hardening)

10 minute read

Lab Spink : rétablissement d’un pipeline de collecte Splunk

Back to Top ↑

data-recovery

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Back to Top ↑

memory-forensics

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Back to Top ↑

elf

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Back to Top ↑

aslr

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Back to Top ↑

proc

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Back to Top ↑

debugfs

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Back to Top ↑

ext4

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Back to Top ↑

objdump

Lab Recov : récupération forensique Linux (deleted inode, ASLR, /proc//mem)

11 minute read

Lab Recov : récupération de données supprimées et analyse mémoire sous Linux

Back to Top ↑

incident-response

Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)

7 minute read

Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)

Back to Top ↑

ghidra

Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)

7 minute read

Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)

Back to Top ↑

static-analysis

Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)

7 minute read

Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)

Back to Top ↑

hexdump

Rapport DFIR : Ransomware Incident Response (Analyse statique Ghidra/PowerShell)

7 minute read

Rapport DFIR : Ransomware Incident Response [regex]::Matches($s,’[ -~]{5,}’) [regex]::Matches($s,’[ -~]{5,}’)

Back to Top ↑

as-rep-roasting

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Back to Top ↑

uac

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Back to Top ↑

least-privilege

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Back to Top ↑

rdp

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Back to Top ↑

gpo

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Back to Top ↑

secedit

Lab Durcissement AD : AS-REP Roasting, Kerberoasting, privilèges et RDP (SecDojo #182)

7 minute read

Lab Durcissement Active Directory : AS-REP Roasting, Kerberoasting, privilèges et RDP

Back to Top ↑

cve-2025-24813

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Back to Top ↑

partial-put

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Back to Top ↑

reverse-shell

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Back to Top ↑

systemd-persistence

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Back to Top ↑

account-manipulation

Lab Cattery : de la reconnaissance à la persistance via CVE-2025-24813 (Tomcat Partial PUT)

9 minute read

Lab Cattery : exploitation de Tomcat (CVE-2025-24813) et persistance

Back to Top ↑

opensearch

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

winlogbeat

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

sysmon

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

cobalt-strike

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

mimikatz

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

pass-the-hash

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

pass-the-ticket

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

adcs

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

rubeus

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

certify

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

ntds

Investigation secdojo.net : d’un HTA piégé à la compromission du domaine (OpenSearch/Winlogbeat)

9 minute read

Investigation secdojo.net : d’un fichier HTA piégé à la compromission du domaine

Back to Top ↑

cve-2026-32760

Lab File Browser : inscription publique vulnérable (CVE-2026-32760)

8 minute read

Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)

Back to Top ↑

filebrowser

Lab File Browser : inscription publique vulnérable (CVE-2026-32760)

8 minute read

Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)

Back to Top ↑

broken-access-control

Lab File Browser : inscription publique vulnérable (CVE-2026-32760)

8 minute read

Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)

Back to Top ↑

enumeration

Lab File Browser : inscription publique vulnérable (CVE-2026-32760)

8 minute read

Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)

Back to Top ↑

golang

Lab File Browser : inscription publique vulnérable (CVE-2026-32760)

8 minute read

Lab File Browser : contrôle d’accès défectueux via inscription publique (CVE-2026-32760)

Back to Top ↑

cve-2026-9082

Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)

8 minute read

Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)

Back to Top ↑

drupal

Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)

8 minute read

Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)

Back to Top ↑

sql-injection

Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)

8 minute read

Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)

Back to Top ↑

json-api

Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)

8 minute read

Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)

Back to Top ↑

lfi

Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)

8 minute read

Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)

Back to Top ↑

pg_read_file

Lab Inkwell : SQL Injection anonyme dans Drupal 11 via JSON:API (CVE-2026-9082)

8 minute read

Lab Inkwell : injection SQL non authentifiée dans Drupal 11 (CVE-2026-9082)

Back to Top ↑

cve-2026-20253

Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

10 minute read

Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

Back to Top ↑

lo_export

Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

10 minute read

Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

Back to Top ↑

backup-restore

Lab Loghouse : RCE pré-authentification sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

10 minute read

Lab Loghouse : exécution de code à distance sur Splunk via PostgreSQL sidecar (CVE-2026-20253)

Back to Top ↑

opencode

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)

9 minute read

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag

Back to Top ↑

cve-2026-22812

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)

9 minute read

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag

Back to Top ↑

command-execution

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag (RCE non authentifiée)

9 minute read

Lab OpenCode : validation de CVE-2026-22812 et récupération du flag

Back to Top ↑

cve-2025-54068

Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)

9 minute read

Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)

Back to Top ↑

livewire

Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)

9 minute read

Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)

Back to Top ↑

laravel

Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)

9 minute read

Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)

Back to Top ↑

livepyre

Lab Northstar : RCE non authentifiée via Livewire (CVE-2025-54068)

9 minute read

Lab Northstar : exécution de commande distante via Livewire (CVE-2025-54068)

Back to Top ↑

nginx-ui

Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI

11 minute read

Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI

Back to Top ↑

cve-2026-27944

Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI

11 minute read

Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI

Back to Top ↑

ssrf

Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI

11 minute read

Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI

Back to Top ↑

api-abuse

Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI

11 minute read

Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI

Back to Top ↑

node-secret

Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI

11 minute read

Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI

Back to Top ↑

terminal-web

Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI

11 minute read

Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI

Back to Top ↑

privesc

Lab Bak2Root : de la sauvegarde non authentifiée (CVE-2026-27944) au shell root sur Nginx UI

11 minute read

Lab Bak2Root : de la fuite de sauvegarde au shell root sur Nginx UI

Back to Top ↑

ollama

Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0

16 minute read

Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...

Back to Top ↑

cve-2026-7482

Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0

16 minute read

Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...

Back to Top ↑

bleeding-llama

Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0

16 minute read

Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...

Back to Top ↑

heap-oob-read

Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0

16 minute read

Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...

Back to Top ↑

gguf

Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0

16 minute read

Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...

Back to Top ↑

...

Hollowford CTF : Bleeding Llama — exploitation de CVE-2026-7482 sur Ollama 0.17.0

16 minute read

Rapport CVE-2026-7482 — Hollowford CTF Bleeding Llama : Exploitation complète d’Ollama 0.17.0 Date : 29 octobre 2026 Flag : flag_7a2122eb_ba8f_4745_ba4c...

Back to Top ↑

mcp

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

atlassian

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

cve-2026-27825

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

path-traversal

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

arbitrary-file-write

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

sse

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

json-rpc

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

python

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

kali

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

gobuster

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

nmap

Lab Mer : écriture arbitraire via MCP Atlassian (CVE-2026-27825) — du path traversal au cron RCE

10 minute read

Cible : 176.16.174.39 CVE : CVE-2026-27825 Date des opérations : 30 octobre – 2 novembre 2026 Flag : flag_57772dfb_a045_47eb_9b02_5a01965029fe

Back to Top ↑

asterix

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

aviation

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

eurocontrol

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

header-injection

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

x-forwarded-for

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

bypass-403

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

nodejs

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

express

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

websocket

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

socket-io

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

ip-spoofing

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑

cwe-346

LeGaulois : exploitation d’une implémentation ASTERIX — bypass 403 via header spoofing sur un système de surveillance aérienne

8 minute read

Pentest CTF — “LeGaulois” ASTERIX Aviation Security | SecDojo |

Back to Top ↑