Mes writeups:

Piratage d'un site de "serveur" Minecraft par SQLi, XSS, mouvement latéral et création de fichier de config malveillants

Creation d'une extension Chrome malveillante

Exploitation d'une Webapp en Next.js

Exploitation d'une machine avec le service de serveur de jeu Pterodactyl avec bypass d'Auth et montée de privilège

Exploitation d'un site wiki avec un version de service vulnérable

Reconnaissance de services en UDP et exploitation par un défaut de configuration

Exploitation d'un site utilisant Camaleon CMS pour une escalation de privilèges

Echapper d'un environnement sandboxé vers l'hôte

Mise en place d'un reverse shell sur un site pour accéder à l'hôte