Orikon Enterprise Suite — SSTI vers le coffre-fort d'audit
Injection de template côté serveur (Jinja2) via un champ de pied de page de facture, aboutissant au dump du module de config applicatif depuis un compte standard.
Write-ups CTF
Station Recovery — Déploiement atomique mal cloisonné
Du compte cadet à root via un symlink de déploiement writable par un groupe trop large, combiné à un import Python dynamique piloté par variable d'environnement.
StreamPulse Broadcast Cluster — Fuite de credentials via snapshot de failover
Le mécanisme de snapshot de secours déclenché par un crash écrit un dump SQL complet en clair dans un chemin temporaire prévisible et lisible par tous — mots de passe inclus.
Titan Edge — Évasion de sandbox V8
Validateur AST réduit à une blacklist textuelle + objet console injecté par référence : remontée de la chaîne de prototypes jusqu'au Function natif de l'hôte, puis dump des variables d'environnement.