Writeups Hack The Box en français
Résolutions pédagogiques de machines Hack The Box Linux, de l’énumération jusqu’à l’escalade de privilèges vers root.
writeups.hackethical.be est un site personnel consacré aux writeups Hack The Box en français, ainsi qu’aux scripts, recettes et références développés au fil des résolutions.
Tu peux en savoir plus sur ma démarche dans la page À propos.
Méthodologie appliquée
Les writeups suivent une démarche méthodique et reproductible utilisée dans les environnements CTF et en sécurité offensive :
- Énumération complète des services exposés
- Analyse des versions et identification des surfaces d’attaque
- Exploitation de la vulnérabilité et prise pied sur la machine
- Stabilisation du shell pour obtenir un accès interactif fiable
- Escalade de privilèges (sudo, SUID, capabilities, services locaux, cron, etc.)
- Synthèse pédagogique des points clés
Chaque étape est expliquée afin de permettre aux débutants en hacking éthique et en CTF de comprendre les techniques utilisées plutôt que de simplement reproduire des commandes.
Catalogue des writeups
Retrouve dans le catalogue l’ensemble des machines Hack The Box publiées sur mon site writeups.hackethical.be.
Chaque article propose une résolution complète et pédagogique d’une machine Hack The Box, de l’énumération initiale jusqu’à l’escalade de privilèges vers root.
Tu peux consulter ici le catalogue complet des writeups.
En attendant, voici les quatre derniers writeups publiés :
Derniers writeups publiés
Magic
Magic (HTB Medium) : injection SQL, téléversement d’un fichier PHP, exploration de MySQL, réutilisation d’un mot de passe et détournement du PATH pour devenir root.
Bashed
Bashed (HTB Easy) : shell PHP exposé, pivot via sudo et escalade de privilèges grâce à un script exécuté par root.
Nibbles
Nibbles (HTB Easy) : exploitation de Nibbleblog via le plugin My image, obtention d’un shell nibbler puis escalade de privilèges avec un script autorisé en sudo.
Precious
Precious (HTB Easy) : exploitation de pdfkit 0.8.6, récupération d’identifiants locaux et escalade via YAML.load en Ruby.
