// tag

#xxe

01 entrée dans l'arsenal.

writeup
#c2cd279
Snoopy - HackTheBox

LFI pour exfiltrer la clé TSIG Bind9, DNS spoofing pour intercepter un reset de mot de passe Mattermost, vol de credentials via SSH honeypot, et XXE ClamAV.