:wordpress: | WordPress | Notes de pentest WordPress pour l’énumération, WPScan, la découverte de plugins, la force brute sur xmlrpc.php, la RCE authentifiée, les plugins vulnérables, LFI et les identifiants divulgués. | /pages/47f5251368bf1a47a7937e1344add644bb021bac |
:database: | phpMyAdmin | Notes d’exploitation de phpMyAdmin pour la RCE spécifique à la version, le passage de LFI à RCE, l’abus des fichiers de session, l’injection de commandes, la découverte de ports internes et les shells inversés. | /pages/253e5e420e6316ca49da5c613153ac15ef429d15 |
:server: | Tomcat | Notes d’exploitation d’Apache Tomcat pour l’accès au gestionnaire, la force brute des identifiants par défaut, le déploiement de charges utiles WAR, l’abus du gestionnaire texte et les shells inversés. | /pages/b572260b379eec1430af059c5d0da63c3f95cd0d |
:drupal: | Drupal | Notes de pentest Drupal pour l’énumération avec Droopescan, la manipulation des demandes de réinitialisation de mot de passe, la RCE sur Drupal 7, l’exploitation de CVE-2018-7602 et les shells inversés. | /pages/bc14b2366d69ef3334221ce3b05b4002aa5102cf |
:floppy-disk: | Duplicati | Notes d’exploitation de Duplicati pour les secrets de configuration SQLite, le contournement de l’authentification de connexion, la récupération de la phrase secrète, l’abus de la restauration de sauvegarde et l’extraction de fichiers sensibles. | /pages/ec846f05c8a45d6beff803afd98e2c2193fd0007 |
:server: | Nostromo | Notes d’exploitation de Nostromo pour l’exécution de commandes à distance via CVE-2019-16278, la livraison d’un shell inversé, l’examen de la configuration HomeDirs et la découverte de contenus utilisateur protégés. | /pages/55006ae8313bbc3b045fec10d83fa23e07332c50 |
:helmet-safety: | HardHat C2 | Notes d’exploitation de HardHat C2 pour le contournement de l’authentification JWT, la fabrication de jetons d’administrateur, la création d’un utilisateur TeamLead, l’abus du terminal ImplantInteract et la RCE. | /pages/76249266253684f58e8a1f03cd45fe358d527269 |