11 articles tagués avec « Linux »

Ignition

Enumération d'un panneau admin Magento et connexion avec des identifiants communs.

Exploitation d'une SSTI sur Handlebars pour sortir d'une sandbox Node.js et obtenir un RCE.

Exploitation d'un FTP anonyme et port forwarding SSH pour accéder à une base de données PostgreSQL locale.

Writeups
Hack The Box
Starting Point
Misconfiguration
Web
Linux
VIP
Tier 1

Quand des identifiants fuitent via un FTP mal configuré.

SQL Injection sur un formulaire de login.

Découverte d'un service de backup.

Découverte d'un service de base de données NoSQL.

Touchons un peu au web.

Découverte du service de base de données Redis.

Une connexion anonyme sur FTP?

Comment utiliser une mauvaise configuration Telnet.