Writeups

CodePartTwo (HTB Easy) : sandbox js2py, récupération d’identifiants, accès SSH et escalade via npbackup.

Data (HTB Easy) : exploitation de Grafana (CVE-2021-43798), récupération d’identifiants et escalade root via Docker.

CMS Made Simple exposé, extraction d’identifiants, accès SSH puis root via détournement de PATH.

Exploitation de Heartbleed (CVE-2014-0160), récupération d’une clé SSH puis escalade via tmux.

Tomcat exposé via RMI/JMX, exploitation Metasploit, pivot SSH via backup puis accès root avec sudo adduser.

CGI vulnérable, exploitation de Shellshock et escalade de privilèges jusqu’au root via sudo Perl.