Writeups CTF

CTF & Compétitions

Writeups de challenges CTF et compétitions de hacking.

3 entrées·Hack'In 2K26 · Insomni'hack 2K26

Hack'In 2K26

PipeHop

Chaîne d'exploitation autour d'une instance Gitea ouverte, de faux actions/* et d'un runner partagé qui fuit un token privé.

Hardback

Depuis une simple lecture MariaDB jusqu'à un shell root, en passant par un vieux log, un rôle migration et PAM.

Escape

Writeup pwn autour d'un bypass seccomp, d'une fuite mémoire pré-filtre et d'un oracle aveugle bâti au timeout.