S’attaquer aux images PXE

par Alexandre Zanni | Jan 8, 2024 | Articles techniques, Outils et méthodes

Dans cet article, nous allons démystifier les rouages de l’amorçage PXE et expliquer comment récupérer et analyser une image PXE afin d’y trouver des secrets (par exemple un compte du domaine AD). Note : Cet article est aussi disponible en anglais...

LDAP pass back attack

par Alexandre Zanni | Nov 30, 2023 | Articles techniques, Outils et méthodes

This article describes the methodology for Active Directory domain accounts takeover through LDAP pass back attack on printers. Note: This article is also available in french 🇫🇷. Goal 🥅 In the context of an internal infrastructure penetration...

Attaque par rétro-passage LDAP

par Alexandre Zanni | Nov 30, 2023 | Articles techniques, Outils et méthodes

Cet article va détailler la méthodologie permettant l’obtention de compte du domaine Active Directory par attaque de rétro-passage LDAP sur des imprimantes. Note : Cet article est aussi disponible en anglais 🇬🇧. Objectif 🥅 Dans le contexte d’un...

Kirby < 3.9.6 XML External Entity (XXE) vulnerability — CVE-2023-38490

par Alexandre Zanni | Sep 6, 2023 | Articles techniques

Note: This article is also available in french 🇫🇷. Introduction Kirby is a Nitendo video game character open-source PHP CMS oriented for creators and designers. The vulnerability presented in this article is an XML External Entity (XXE) in...

Vulnérabilité Kirby < 3.9.6 XML External Entity (XXE) — CVE-2023-38490

par Alexandre Zanni | Sep 6, 2023 | Articles techniques

Note : Cet article est aussi disponible en anglais 🇬🇧. Introduction Kirby est un personnage de jeu vidéo Nitendo CMS open-source PHP orienté pour les créateurs et concepteurs. La vulnérabilité présentée dans cet article est une XML External Entity...