RCE

📅 Publié le 28 mai 2026
📅 Mis à jour le 28 mai 2026

Code — HTB Easy Writeup & Walkthrough

Writeup de Code (HTB Easy) : exploitation d’une application Python vulnérable, obtention d’une RCE puis escalade Linux via un système de sauvegarde privilégié.

Artificial — HTB Easy Writeup & Walkthrough

Writeup de Artificial (HTB Easy) : exploitation d’un upload TensorFlow pour RCE, puis élévation de privilèges via Backrest.

PermX — HTB Easy Writeup & Walkthrough

Writeup de PermX (HTB Easy) : RCE sur Chamilo via upload, récupération de configuration.php, réutilisation d’identifiants, puis élévation root via ACL et sudo.

Chemistry — HTB Easy Writeup & Walkthrough

Writeup de Chemistry (HTB Easy) : exploitation d’une RCE via upload CIF (CVE-2024-23346), reverse shell puis escalade jusqu’à root via un path traversal sur aiohttp (CVE-2024-23334).