Python

2 articles

2026

Oct 28

Injection de template côté serveur (Jinja2) via un champ de pied de page de facture, aboutissant au dump du module de config applicatif …

web ssti jinja2 python idor

Oct 28

Du compte cadet à root via un symlink de déploiement writable par un groupe trop large, combiné à un import Python dynamique piloté par …

linux privesc supervisor symlink sudo python