4 articles
D'un portail de gestion de bornes aéroportuaires à un accès RDP, puis à une élévation de privilèges SYSTEM via des identifiants MySQL exposés et le chargement d'une UDF.
De l'accès RDP à une workstation jusqu'aux privilèges root sur un serveur Linux : analyse d'un réseau Wi-Fi, interception d'identifiants, exploitation de Craft CMS et élévation de privilèges via CUPS.
Le mat passe mais la récompense reste verrouillée, analyse des préférences et d'une pollution de prototype côté serveur.
Un mat en un coup bloqué par le navigateur, analyse du JavaScript et contournement de la vérification côté client.