LDPreloading inside a Docker container
Lors d'une mission récente, j'ai dû trouver un moyen d'obtenir un shell dans un container Docker. Cela a mené à l'utilisation astucieuse de LD_PRELOAD
Articles
Différents articles de blog.
2025
2022
Active Directory
Avant de commencer à parler d’exploitation de vulnérabilités en environnement Active Directory il est important de savoir de quoi il s’agit.
Mon premier bidouillage IOT
Depuis quelques temps le sujet de l'IOT m’intéresse fortement. Et j'ai sous la main un équipement qui ne demande qu'à être démonté, c'est donc partit pour une petite exploitation des interfaces accessibles.
Firebase
Firebase, vu par un attaquant.
2019
Format Strings
Les format strings sont une autre forme de vulnérabilité pouvant permettre de rediriger le flow d’exécution d'un programme, voyons ensemble comment les exploiter.
Angr - Basics
L'ingénierie inversée de binaires peut être une opération délicate. Il arrive assez souvent en challenges ou CTF que les fonctions de vérifications soient volontairement complexes. Heureusement des outils sont disponibles pour nous aider, aujourd'hui intéressons nous à Angr.
Bypass NX avec ret2libc sur un binaire x86
Continuons notre série sur les exploitations de binaires avec une technique permettant de passer outre une protection : NX
Exploitation d'un binaire x86 sans protections
Pour commencer ces tutoriaux sur l'exploitation de binaire je vous propose le classique binaire x86 sans protections.
Pourquoi j’ai décidé d’arrêter mon site de challenge
Depuis plus de 7 ans je travaillais sur un site de challenge, ce soir j’ai pris la décision de l’arrêter, voici son histoire
2018
Un nouveau blog
Ce blog est tout nouveau, j’imagine que cela mérite une petite explication.
