// tag

#rce

02 entrées dans l'arsenal.

writeup 2026.03.10

#c666daa

RCE via mcpjam inspector (CVE-2026-23744) sur le sous-domaine mcp.kobold.htb, puis escalade root via l'appartenance au groupe Docker.

writeup 2026.01.27

#9f143d9

RCE via un eval() Python dans l'API Craft exposée sur Gogs, puis extraction de secrets depuis HashiCorp Vault pour pivoter vers root.