https://blog.hks.ec/fr/tags/bugbounty/ Recent content in bugbounty on Hakisec Hugo -- gohugo.io fr-FR Thu, 09 Oct 2025 00:00:00 +0000 https://blog.hks.ec/fr/posts/first-time-on-remoteapp/ Thu, 09 Oct 2025 00:00:00 +0000 https://blog.hks.ec/fr/posts/first-time-on-remoteapp/ Bonjour à tous :) Je sais que beaucoup d’entre vous aiment avoir des choses créatives à lire et à tenter de reproduire… Sachant ça, j’ai décidé de montrer une vulnérabilité que l’on ne voit pas très souvent :) Poking around Cette fois, je travaillais sur une RemoteApp et vous devez savoir que je ne suis pas du tout familier de ce genre de chose, n’ayant jamais eu l’opportunité de jouer avec par le passé. https://blog.hks.ec/fr/posts/playing-with-internal-path-traversal-leads-to-lot-of-fun/ Mon, 01 Sep 2025 00:00:00 +0000 https://blog.hks.ec/fr/posts/playing-with-internal-path-traversal-leads-to-lot-of-fun/ Bonjour à tous :) Ça fait un moment depuis mon dernier article, désolé pour ça ! Pour me faire pardonner, je vais parler d’une vulnérabilité plutôt sympa ! J’espère que vous allez aimer et que ça vous donnera des idées pour de futures vulnérabilités que vous trouverez :) Appetizer Cette histoire est à propos d’une vulnérabilité que j’ai découverte quand je passais du temps avec des amis. Il y a une entreprise qui nous a payé un voyage à leur quartier général afin de parler de notre expérience et de notre vision des choses entre autre. https://blog.hks.ec/fr/posts/ip-spoofing-ftw/ Thu, 21 Sep 2023 00:00:00 +0000 https://blog.hks.ec/fr/posts/ip-spoofing-ftw/ Starting from the bottom Je parlerai aujourd’hui d’une entreprise très importante, ou des millions de personnes vont chaque jour et qui a plus de 20 millions de clients ! Le site avait l’air plutôt pas trop mal sécurisé au début, la partie la plus embêtante étant le fait qu’ils utilisaient Datadome. Sur mon FFUF, j’ai souvent l’habitude d’avoir une config un peu “différente” (User-Agent exotique, headers en plus…) et, en le lancant, j’ai découvert que non seulement celui-ci n’était pas limité par Datadome mais, qu’en plus, il avais accès à des choses la ou moi j’avais des 403. https://blog.hks.ec/fr/posts/directory-listing-to-rce/ Thu, 14 Sep 2023 00:00:00 +0000 https://blog.hks.ec/fr/posts/directory-listing-to-rce/ Directory Listing to RCE (?!) Bonjour bonjour :) Voici un petit Write-Up sur une vulnérabilité que j’ai découvert dernièrement en Bug Bounty, j’espère que ca vous plaira ! Starting from the bottom Je suis arrivé sur un site qui ne payait pas de mine et, après avoir fouillé de manière passive (suivi de liens, fouille des fichiers JS, …) Je n’ai rien trouvé de bien interessant. J’ai alors décidé d’utiliser un de mes outils préférés: FFUF :)