writeup
#c2cd279
Snoopy - HackTheBox LFI pour exfiltrer la clé TSIG Bind9, DNS spoofing pour intercepter un reset de mot de passe Mattermost, vol de credentials via SSH honeypot, et XXE ClamAV.
// tag
#hard
02 entrées dans l'arsenal.
writeup
#69facf9
Redelegate - HackTheBox Exfiltration d'un KeePass via FTP anonyme, énumération MSSQL, password spray Active Directory, puis exploitation de la délégation contrainte pour domainer.