Labs Pentest

Pentest Active Directory complet démarrant d'un simple portail web développeur : injection SQL pour contourner l'authentification, coercition NTLM répétée (upload de fichier puis xp_dirtree MSSQL) pour capturer deux comptes, double chaîne d'abus d'ACL (ForceChangePassword, WriteOwner, GenericAll) cartographiée avec BloodHound, contournement d'une restriction logonHours, restauration d'un compte depuis la corbeille Active Directory, puis élévation finale à l'Administrateur du domaine via un enchaînement ESC3 (Enrollment Agent) et ESC7 (droits CA mal répartis).

Pentest Active Directory en scénario assumed breach avec un compte utilisateur standard : Kerberoasting classique pour un premier pivot, cartographie BloodHound d'une chaîne d'ACL GenericAll puis GenericWrite, exploitation d'un Targeted Kerberoasting pour compromettre un compte lié aux certificats, puis élévation à l'Administrateur du domaine via une vulnérabilité ESC1 dont l'authentification Kerberos échoue à cause d'un mot de passe expiré, contournée avec un LDAP Shell authentifié par certificat.

Pentest Active Directory en scénario assumed breach avec des credentials de phishing : découverte d'un PDF protégé sur un partage RH révélant le mot de passe par défaut de l'entreprise, password spraying réussi sur un compte, abus d'une double chaîne d'ACL (GenericAll puis ForceChangePassword) cartographiée avec BloodHound, et élévation finale à l'Administrateur du domaine via une vulnérabilité ESC1 sur un template de certificat ADCS.

Pentest black-box d'un domaine Active Directory d'une entreprise énergétique : durcissement SMB contourné via énumération d'utilisateurs Kerberos avec Kerbrute, AS-REP Roasting nécessitant une wordlist personnalisée et des règles hashcat, abus d'une chaîne d'ACL (WriteOwner/GenericAll/ForceChangePassword) cartographiée avec BloodHound et exploitée via bloodyAD, puis élévation locale à SYSTEM via SeImpersonatePrivilege et DeadPotato pour une compromission complète.

Pentest black-box d'un contrôleur de domaine Active Directory : énumération SMB en session guest, RID Brute Force pour lister les comptes, collecte d'identités via des partages anonymes, ASREPRoast puis Kerberoasting en chaîne pour pivoter entre trois comptes, découverte de credentials dans un script NETLOGON, et élévation finale à l'Administrateur du domaine via DCSync et Pass-the-Hash.

Pentest d'un environnement Windows Active Directory : Redis non authentifié exploité pour forcer une authentification NTLM vers Responder, hash NetNTLMv2 d'enterprise-security cracké, accès via un script PowerShell périodique modifiable sur un partage SMB, et élévation SYSTEM via GodPotato exploitant SeImpersonatePrivilege.

Pentest d'un portail de santé en ligne : credential stuffing avec ffuf en mode clusterbomb, bypass du MFA via session cookie Express.js déjà établie, exploitation d'une Blind XSS dans un formulaire de helpdesk pour exfiltrer le contenu HTML de la page admin et récupérer le flag administrateur.

Pentest black-box d'un domaine Active Directory appartenant à une entreprise de sauvegarde : reconnaissance web révélant une convention de nommage des comptes de service, ASREP Roasting sur VE-NTDC01, accès WinRM, découverte d'un mot de passe obfusqué en XOR dans un fichier source C, déobfuscation en Python, DCSync via vaultengine3.5 et accès Administrateur par Pass-the-Hash.

Exploitation d'un serveur de fichiers public : injection SQL via le nom d'un fichier déposé en FTP, énumération complète de la base MariaDB par UNION SELECT, récupération des credentials SSH de reno dans une table secret, et élévation de privilèges root via un shell escape dans ftp (GTFOBins).

Pentest d'une plateforme de billetterie événementielle : découverte d'un endpoint de téléchargement download.php, analyse du code source PHP auto-divulgué, identification d'un filtre anti-traversal contournable via le wrapper php://filter, et lecture arbitraire de fichiers système pour récupérer le flag.

Pentest black-box d'un Contrôleur de Domaine Windows Server 2022 : énumération via session invitée et RID brute-force, password spraying sur la liste des utilisateurs, kerberoasting du compte file_svc, découverte de hashes machine dans un partage backup, et accès SYSTEM via Pass-the-Hash avec psexec.

Exploitation de CVE-2020-1472 (ZeroLogon) sur un Contrôleur de Domaine Windows : bypass d'authentification Netlogon par brute-force cryptographique, reset du mot de passe du compte machine DC$, DCSync pour dumper les hashes, et accès administrateur via Pass-the-Hash sur SMB.

Pentest complet d'une stack multi-services d'application de rencontres : IDOR sur l'API utilisateurs et les photos privées, Mass Assignment pour élévation de rôle en admin, token de réinitialisation leaké dans la réponse JSON, accès à la console interne Trust and Safety, et OS Command Injection sur un formulaire de signature.

Pentest d'une plateforme d'actualités communautaire : découverte d'une injection de commande OS dans le champ de recherche, exploration du système de fichiers via le shell obtenu, lecture du code source server.js, et exploitation d'un endpoint d'édition d'articles dépourvu de contrôle d'autorisation pour récupérer le flag.

Pentest d'un portail de contrôle à accès restreint : contournement du login via injection SQL, récupération du code MFA directement dans la réponse JSON du serveur, élévation du niveau de clearance de level1 à level5 via une attaque JWT alg=none, et déclenchement de l'endpoint de désamorçage.

Pentest d'un salon de tatouage en ligne : découverte d'un sous-domaine admin par virtual host fuzzing, capture d'un token de réinitialisation via Password Reset Poisoning (Host Header Injection), accès au dashboard staff, puis RCE via une SSTI Twig dans le formulaire de prise de rendez-vous.

Pentest d'un studio photo en ligne : découverte que le moteur MetaDSL évalue le champ EXIF ImageDescription comme du code PHP via system(), modification du fichier image avec exiftool pour injecter une commande arbitraire, et obtention d'un reverse shell via Penelope.

Pentest interne black box d'un domaine Active Directory : fuite de credentials via un partage SMB accessible aux invités, réutilisation de mot de passe vers un compte Domain Admin, Kerberoasting d'un compte de service et extraction du hash krbtgt via DCSync.

Pentest d'un serveur Linux hébergeant un site scam en développement : fuite de credentials via un partage SMB anonyme, décodage, exploitation d'un Arbitrary File Upload sur Subrion CMS 4.2.1 (CVE-2018-19422), récupération du mot de passe WordPress depuis wp-config.php, et lecture du flag root via iconv en sudo NOPASSWD.

Pentest black-box d'un environnement Active Directory post-acquisition : énumération anonyme, AS-REP Roasting sur jtrueblood, découverte ADCS vulnérable ESC8, NTLM Relay + coercition MS-RPRN pour obtenir un certificat machine DC01$, DCSync de l'ensemble des hashes, et création d'un Golden Ticket pour persistance totale.

Pentest d'un serveur de messagerie d'entreprise : découverte d'un Rocket.Chat 3.12.1 vulnérable à CVE-2021-22911 (NoSQL Injection → Account Takeover → RCE), récupération de credentials SSH dans l'environnement, et élévation de privilèges root via un shell escape dans nano.

Compromission d'un serveur Windows via une injection de commande dans les headers HTTP d'Apache Tika 1.17 (CVE-2018-1335), suivie d'une élévation de privilèges SYSTEM exploitant la mauvaise configuration GPO AlwaysInstallElevated.

Évaluation black-box d'un portail de connexion externe : énumération d'utilisateurs via analyse de taille de réponse et timing attack sur l'endpoint /reset, permettant d'identifier un username valide depuis une liste OSINT de 301 candidats.

Exploitation d'une Client-Side Prototype Pollution dans une app Node.js/Express menant à une DOM-based XSS via createContextualFragment, utilisée pour voler les cookies de session d'un administrateur et prendre le contrôle de son compte.

Compromission complète d'un serveur web hébergeant Joomla 4.2.5 via une divulgation d'informations non authentifiée (CVE-2023-23752), injection d'un web shell PHP dans un template, puis élévation de privilèges root via un binaire sudo vulnérable à l'injection de commandes.