Credential Reuse
Outbound — HTB Easy Writeup & Walkthrough
Writeup de Outbound (HTB Easy) : énumération web, accès à Roundcube, réutilisation d’identifiants SSH et escalade de privilèges Linux via below.
Cap — HTB Easy Writeup & Walkthrough
Writeup de Cap (HTB Easy) : énumération, analyse de PCAP exposés, récupération d’identifiants, accès SSH, puis escalade via CAP_SETUID sur Python.
CodePartTwo — HTB Easy Writeup & Walkthrough
Writeup de CodePartTwo (HTB Easy) : exploitation d’une sandbox js2py (CVE-2024-28397), récupération d’identifiants, accès SSH et escalade root via un outil de backup mal configuré.
Data — HTB Easy Writeup & Walkthrough
Writeup de Data (HTB Easy) : énumération, exploitation de Grafana (CVE-2021-43798), récupération d’identifiants et escalade root via Docker expliquées pas à pas.
Alert — HTB Easy Writeup & Walkthrough
Writeup de Alert (HTB Easy) : exploitation d’une XSS stockée, exfiltration JavaScript, LFI, récupération d’identifiants et escalade de privilèges jusqu’à root sur Linux.
Planning — HTB Easy Writeup & Walkthrough
Writeup de Planning (HTB Easy) : exploitation Grafana CVE-2024-9264, accès SSH enzo et escalade root via Crontab UI.
Curling — HTB Easy Writeup & Walkthrough
Writeup de Curling (HTB Easy) : Joomla, indice caché, credential reuse, webshell, reverse shell et escalade via cron curl.
Writeup.htb — HTB Easy Writeup & Walkthrough
Walkthrough de writeup.htb (HTB Easy) : énumération, CMS Made Simple (CVE-2019-9053) pour obtenir un accès SSH, puis root via détournement de PATH.
PermX — HTB Easy Writeup & Walkthrough
Writeup de PermX (HTB Easy) : RCE sur Chamilo via upload, récupération de configuration.php, réutilisation d’identifiants, puis élévation root via ACL et sudo.