Ma première fois sur une RemoteApp, et elle n'était vraiment pas isolée comme elle aurait dû
Jouer avec une internal path traversal jusqu'à récupérer les données de tous les utilisateurs
Un seul petit header pour faire tomber le firewall, puis une jolie chaîne jusqu'à la RCE
Partir d'un site qui semblait totalement vide, et finir avec une jolie RCE