Preuve technique

Qui réalise le test. Et ce qu'il sait faire.

Nos consultants publient leurs rapports d'exploitation sur des cibles d'entraînement reconnues. Ce ne sont pas des démonstrations commerciales : ce sont les mêmes personnes, avec la même méthode, qui interviennent sur votre système.

RainbowTwo – HackTheBox Writeup HackTheBox · difficile

4 vulnérabilités exploitées — Information Disclosure, Information Disclosure / ASLR Bypass, RCE, Privilege Escalation
Téléchargement du binaire serveur et de la DLL kernel32 permettant l'analyse statique hors-ligne

LaTeX Input – Root-Me Writeup Root-Me · facile

1 vulnérabilité exploitée — Arbitrary File Read
Lecture du fichier .passwd contenant le flag via l'inclusion LaTeX non restreinte

Atlas – HackTheBox Writeup HackTheBox · difficile

2 vulnérabilités exploitées — RCE, Privilege Escalation
Instanciation de classes Java arbitraires via JNDI → exécution de commandes système en tant que john

Store – HackTheBox Writeup HackTheBox · difficile

5 vulnérabilités exploitées — Cryptographic Weakness, Path Traversal, Sensitive Data Exposure, RCE
Déchiffrement de l’intégralité des fichiers stockés via attaque par texte clair connu

Bash - System 2 – Root-Me Writeup Root-Me · facile

1 vulnérabilité exploitée — Privilege Escalation
Exécution d'un shell interactif avec les droits du propriétaire SUID via substitution de la commande ls dans la variable PATH

Bash - System 1 – Root-Me Writeup Root-Me · facile

1 vulnérabilité exploitée — Privilege Escalation
Exécution d'un binaire arbitraire avec les droits du propriétaire du SUID via manipulation de la variable PATH

JobTwo – HackTheBox Writeup HackTheBox · difficile

3 vulnérabilités exploitées — RCE, Privilege Escalation
Exécution automatique d'un reverse shell PowerShell à l'ouverture du document par la victime

Dump – HackTheBox Writeup HackTheBox · difficile

3 vulnérabilités exploitées — RCE, Information Disclosure, Privilege Escalation
Injection de paramètres -T / -TT dans zip via noms de fichiers craftés → exécution de commandes arbitraires en tant que www-data

Vous voulez les mettre sur votre système ?

Demander un audit