Sudo

📅 Publié le 23 avril 2026
📅 Mis à jour le 18 mai 2026

CodePartTwo — HTB Easy Writeup & Walkthrough

Writeup CodePartTwo (HTB Easy) : exploitation d’une sandbox js2py (CVE-2024-28397), récupération d’identifiants, accès SSH et escalade root via un outil de backup mal configuré.

Shocker — HTB Easy Writeup & Walkthrough

Writeup de Shocker (HTB Easy) : walkthrough pas à pas avec identification d’un CGI vulnérable, exploitation de Shellshock et accès root obtenu étape après étape.

Manage — HTB Easy Writeup & Walkthrough

Writeup Manage (HTB Easy) : énumération Tomcat 8080, découverte RMI/JMX, exploitation JMX (Metasploit), pivot via backup+clé SSH, puis root via sudo adduser.

PermX — HTB Easy Writeup & Walkthrough

Writeup de PermX (HTB Easy) : RCE sur Chamilo via upload, récupération de configuration.php, réutilisation d’identifiants, puis élévation root via ACL et sudo.

Data — HTB Easy Writeup & Walkthrough

Writeup Data (HTB Easy) : énumération, exploitation de Grafana (CVE-2021-43798), récupération d’identifiants et escalade root via Docker expliquées pas à pas.