$ ls -la writeups/

⊞ Windows

[x] user [x] root

Upload arbitraire sur ColdFusion 8 (FCKeditor) pour un premier shell, puis JuicyPotato via SeImpersonate pour SYSTEM.

Scan de ports Exploit public (CVE) Upload de fichier

⊞ Windows

[x] user [x] root

Windows 7 non patché, vulnérable à MS17-010. EternalBlue donne un shell SYSTEM directement via SMBv1.

Scan de ports Exploit public (CVE) EternalBlue (MS17-010)

⊞ Windows

[x] user [x] root

Windows XP non patché, vulnérable à MS08-067. L'exploit SMB donne SYSTEM d'emblée, sans étape de privesc.

Scan de ports Exploit public (CVE) Énumération SMB

⊞ Windows

[x] user [x] root

RCE authentifié sur un CMS Voting System en PHP pour le foothold, puis AlwaysInstallElevated pour passer SYSTEM.

Scan de ports Énumération web Énumération de vhosts