Mission jouable · Accès libre

Exploitation web avancée · jusqu'à la RCE

Une plateforme SaaS se croit blindée derrière son WAF. Sept cibles pour lui prouver le contraire, du template qui parle au shell qui reste.

Votre accès part par mail : un lien à usage unique, valable sept jours. Aucun mot de passe à créer.

Le briefing

7 objectifs, 7 lieux

Chaque cible est un lab réel : vous apprenez la technique en la pratiquant, pas en la lisant.

01
Vitrine NovaMart, Austin
30.2672 N, 97.7431 O
Injection de template (SSTI)
Force le moteur de template de la vitrine à évaluer ta charge : la première fissure de la façade.
02
Métadonnées internes, Francfort
50.1109 N, 8.6821 E
Requête côté serveur (SSRF)
Détourne le serveur pour qu'il interroge à ta place les services internes qu'on croyait injoignables.
03
File de traitement, Amsterdam
52.3676 N, 4.9041 E
Désérialisation non sécurisée
Réveille un désérialiseur endormi de la file de jobs et fais-lui exécuter ce que tu lui glisses.
04
Ingest média, Mumbai
19.0760 N, 72.8777 E
Upload malveillant
Fais passer un fichier qui n'aurait jamais dû l'être et écris là où l'application ne t'attend pas.
05
Nœud compromis, Varsovie
52.2297 N, 21.0122 E
Webshell
Transforme un innocent formulaire d'upload en shell : la première commande qui répond depuis le serveur.
06
Relais orbital DELTA
Orbite · satellite 1
Chaînage vers la RCE
Enchaîne énumération, XXE et SSRF jusqu'à l'exécution de code : chaque maillon ouvre le suivant.
07
Relais orbital ECHO
Orbite · satellite 2
Contournement de WAF
Habille ta charge en trafic anodin : les filtres et wrappers passent sous le radar du pare-feu jusqu'à la RCE.