Ma première fois sur une RemoteApp, et elle n'était vraiment pas isolée comme elle aurait dû

Jouer avec une internal path traversal jusqu'à récupérer les données de tous les utilisateurs

Un seul petit header pour faire tomber le firewall, puis une jolie chaîne jusqu'à la RCE

Partir d'un site qui semblait totalement vide, et finir avec une jolie RCE