HTB Easy CTF Writeups & Walkthroughs — Apprendre le hacking éthique pas à pas
Site en français pour apprendre le hacking éthique avec des CTF Hack The Box niveau Easy : writeups pédagogiques, énumération pas à pas et méthodologie claire.
À propos du site
HackEthical est un site en français consacré à l’apprentissage du hacking éthique à travers des writeups Hack The Box (HTB) de niveau Easy.
Il s’adresse principalement aux personnes qui souhaitent débuter en CTF et comprendre les bases de la sécurité offensive dans un environnement pratique. Les machines Hack The Box de niveau Easy constituent un excellent point de départ pour apprendre progressivement les techniques utilisées en pentest et dans les CTF.
Chaque writeup est rédigé avec une approche pédagogique et explique pas à pas les différentes étapes nécessaires pour exploiter une machine : énumération, prise pied, puis escalade de privilèges jusqu’au root.
L’objectif est de proposer une ressource claire et structurée pour apprendre le hacking éthique, comprendre les mécanismes des vulnérabilités et progresser dans la pratique des CTF.
Méthodologie appliquée
Les writeups suivent une démarche méthodique et reproductible utilisée dans les environnements CTF et en sécurité offensive :
- Énumération complète des services exposés
- Analyse des versions et identification des surfaces d’attaque
- Exploitation de la vulnérabilité et Prise pied sur la machine
- Stabilisation du shell pour obtenir un accès interactif fiable
- Escalade de privilèges (sudo, SUID, capabilities, services locaux, cron, etc.)
- Synthèse pédagogique des points clés
Chaque étape est expliquée afin de permettre aux débutants en hacking éthique et en CTF de comprendre les techniques utilisées plutôt que de simplement reproduire des commandes.
Catalogue des writeups
Tu peux consulter les writeups ci-dessous ou utiliser la fonction de recherche pour accéder directement à une machine précise.
CodePartTwo
CodePartTwo (HTB Easy) : sandbox js2py, récupération d’identifiants, accès SSH et escalade via npbackup.
Data
Data (HTB Easy) : exploitation de Grafana (CVE-2021-43798), récupération d’identifiants et escalade root via Docker.
Writeup
CMS Made Simple exposé, extraction d’identifiants, accès SSH puis root via détournement de PATH.
Valentine
Exploitation de Heartbleed (CVE-2014-0160), récupération d’une clé SSH puis escalade via tmux.
Manage
Tomcat exposé via RMI/JMX, exploitation Metasploit, pivot SSH via backup puis accès root avec sudo adduser.
Shocker
CGI vulnérable, exploitation de Shellshock et escalade de privilèges jusqu’au root via sudo Perl.
