https://picsou.pro/ Write-ups de box HackTheBox retirées : méthodologie, chaînes d'attaque et remédiation. Défi en cours : toutes les box Easy. fr-FR Wed, 14 Oct 2026 00:00:00 GMT https://picsou.pro/writeups/arctic/ https://picsou.pro/writeups/arctic/ Wed, 14 Oct 2026 00:00:00 GMT Upload arbitraire sur ColdFusion 8 (FCKeditor) pour un premier shell, puis JuicyPotato via SeImpersonate pour SYSTEM. Scan de portsExploit public (CVE)Upload de fichierSeImpersonate https://picsou.pro/writeups/blue/ https://picsou.pro/writeups/blue/ Wed, 14 Oct 2026 00:00:00 GMT Windows 7 non patché, vulnérable à MS17-010. EternalBlue donne un shell SYSTEM directement via SMBv1. Scan de portsExploit public (CVE)EternalBlue (MS17-010)Énumération SMB https://picsou.pro/writeups/legacy/ https://picsou.pro/writeups/legacy/ Wed, 14 Oct 2026 00:00:00 GMT Windows XP non patché, vulnérable à MS08-067. L'exploit SMB donne SYSTEM d'emblée, sans étape de privesc. Scan de portsExploit public (CVE)Énumération SMB https://picsou.pro/writeups/love/ https://picsou.pro/writeups/love/ Wed, 14 Oct 2026 00:00:00 GMT RCE authentifié sur un CMS Voting System en PHP pour le foothold, puis AlwaysInstallElevated pour passer SYSTEM. Scan de portsÉnumération webÉnumération de vhostsExploit public (CVE)Upload de fichierAlwaysInstallElevated