https://xxanael.github.io/xxanael-vlog/Blog de cybersécurité, Write-ups CTF (OSINT, Web, Forensics, Reverse) et fiches techniques. 2026-08-30T01:19:16+01:00 xxanael https://xxanael.github.io/xxanael-vlog/ Jekyll © 2026 xxanael /xxanael-vlog/assets/img/favicons/favicon.ico /xxanael-vlog/assets/img/favicons/favicon-96x96.png 2026-08-28T23:00:00+01:00 2026-08-29T15:20:28+01:00 https://xxanael.github.io/xxanael-vlog/posts/HackTheBox-shocker/ xxanael

Résolution de la machine Shocker sur Hack The Box : reconnaissance des services, découverte du répertoire CGI, exploitation de Shellshock pour obtenir un reverse shell et élévation de privilèges via Perl.

2026-08-24T23:00:00+01:00 2026-08-25T13:09:13+01:00 https://xxanael.github.io/xxanael-vlog/posts/HackTheBox-bashed/ xxanael

Résolution de la machine Bashed sur Hack The Box : reconnaissance des services, découverte d'un répertoire caché, exploitation d'un webshell PHP et élévation de privilèges via un script exécuté avec les privilèges de scriptmanager.

2026-08-23T00:00:00+01:00 2026-08-23T00:00:00+01:00 https://xxanael.github.io/xxanael-vlog/posts/HackTheBox-nibbles/ xxanael

Résolution de la machine Nibbles sur Hack The Box : énumération d'un CMS, contournement de blacklist, reverse shell manuel suite à l'échec de Metasploit, et élévation de privilèges via un script sudo modifiable.

2026-08-20T00:22:00+01:00 2026-08-20T00:22:00+01:00 https://xxanael.github.io/xxanael-vlog/posts/TryHackMe-vulnversity/ xxanael

Résolution de la room RootMe sur TryHackMe : contournement de blacklist d'upload, reverse shell et privilège escalation via un binaire SUID systemctl.

2026-08-17T15:00:00+01:00 2026-08-17T15:00:00+01:00 https://xxanael.github.io/xxanael-vlog/posts/DojoCTF-MatryoshkaBits/ xxanael

Matryoshka Bits : automatisation de l'extraction de 150 archives imbriquées en Python et reconstruction d'une image JPEG à partir de bits ASCII.