writeup
#9f143d9
Craft - HackTheBox RCE via un eval() Python dans l'API Craft exposée sur Gogs, puis extraction de secrets depuis HashiCorp Vault pour pivoter vers root.
// tag
#api
01 entrée dans l'arsenal.
01 entrée dans l'arsenal.
RCE via un eval() Python dans l'API Craft exposée sur Gogs, puis extraction de secrets depuis HashiCorp Vault pour pivoter vers root.