Publications

Au-delà des ACL : Cartographier les chemins d'élévation de privilèges Windows avec BloodHound

02/02/2026 Les privilèges Windows sont des droits spéciaux qui accordent aux processus la capacité d’effectuer des opérations sensibles. Certains privilèges permettent de contourner les vérifications standards des listes de contrôle d’accès (ACL), ce qui peut avoir des implications importantes en matière de sécurité. Bien que des privilèges comme SeDebugPrivilege, SeImpersonatePrivilege ou SeBackupPrivilege soient fréquemment utilisés par les attaquants pour élever leurs privilèges, il est également possible pour les défenseurs de tirer parti d...

On the clock: Escaping VMware Workstation at Pwn2Own Berlin 2025

23/01/2026 Lors du Pwn2Own Berlin 2025, nous avons exploité VMware Workstation en abusant d'un Heap-Overflow dans l'implémentation de son contrôleur PVSCSI. L'allocation vulnérable atterrissait dans l'allocateur LFH de Windows 11, dont les mitigations représentaient un défi majeur. Nous les avons surmontées grâce à une combinaison complexe de techniques : déjouer la randomisation du LFH via un side-channel ; façonner et préserver soigneusement un agencement de tas exploitable ; et abuser de comportements subtils de la fonction vulnérable pour cr...

Wireless-(in)Fidelity: Pentest Wi-Fi en 2025

14/01/2026 Malgré les avancées réalisées en matière de sécurité Wi-Fi avec l'avènement du WPA3, des défauts de configuration et des protocoles obsolètes subsistent. Dans cet article, nous partageons notre retour d'expérience concernant les vulnérabilités Wi-Fi rencontrées lors de nos missions de tests d'intrusion. Nous y présenterons diverses méthodes de compromission, couvrant aussi bien des scénarios courants que des cas moins conventionnels. L'objectif de cet article est de présenter un panel des méthodes d'attaque les plus pertinentes lors d...

Livewire : exécution de commandes à distance via unmarshaling

23/12/2025 Livewire révolutionne le développement Laravel en fournissant des interfaces web interactives et temps réel basées uniquement sur PHP et Blade. Il supprime ainsi le besoin de frameworks JavaScript lourds. Son système de réhydratation innovant instancie et restaure de manière transparente l’état des composants, en prenant en charge des types de données complexes. Cependant, ce mécanisme présente une vulnérabilité critique : un processus de désérialisation dangereux peut être exploité dès lors qu’un attaquant possède l’APP_KEY de l’app...

Exploiting Anno 1404

16/12/2025 Anno 1404 est un jeu de stratégie développé par Related Designs et édité par Ubisoft. C'est un jeu de stratégie en temps réel qui se focalise sur la gestion et la construction d'une ville. L'extension Anno 1404 : Venise, publiée en 2010, inclut un mode multijoueur en ligne et en réseau local. Au cours de nos recherches, plusieurs vulnérabilités ont été découvertes. Combinées, elles permettent d'exécuter du code arbitraire depuis le mode multijoueur.

ActivID administrator account takeover : the story behind HID-PSA-2025-002

12/12/2025 En septembre 2025, l'un de nos clients nous a demandé de nous concentrer sur un produit spécifique : l'ActivID Appliance par HID. Selon le fournisseur, ce produit est utilisé dans le monde entier pour sécuriser l'accès aux infrastructures et aux données critiques. Il prend en charge une large gamme de méthodes d'authentification, notamment l'authentification push, le code à usage unique (OTP), les informations d'identification PKI et les informations d'identification statiques. Dans cet article, nous vous présenterons la méthodologie ...

2025 Winter Challenge: Quinindrome

01/12/2025 Quelques mois se sont écoulés et les premiers flocons sont tombés depuis la fin du Synacktiv Summer Challenge. Cet évènement avait beaucoup plu, un des participants avait même trouvé une 0day en travaillant sur sa solution ! Celle-ci n'a pas encore été rendue publique, mais fera l'objet d'un prochain article sur le site de Synacktiv. Avec l'arrivée de l'hiver, c'est maintenant le moment de vous présenter le Synacktiv Winter Challenge ! Tentez de vous mesurer aux autres participants sur ce défi de code golf et envoyez nous votre soluti...

Breaking the BeeStation: Inside Our Pwn2Own 2025 Exploit Journey

27/11/2025 Cet article présente notre exploitation réussie lors de Pwn2Own Ireland 2025 ciblant la BeeStation Plus. Nous décrivons l’intégralité de notre démarche de recherche de vulnérabilités : cartographie de la surface d’attaque, analyse statique et dynamique du code, développement de l’exploit, et obtention finale d’un shell root sur l’équipement cible.

Site Unseen : Énumérer et attaquer les sites Active Directory

05/11/2025 Les sites Active Directory représentent une fonctionnalité permettant d’optimiser la performance réseau et l’usage de bande passante dans les environnements internes. Ils sont fréquemment implémentés par des organisations de taille importante, géographiquement dispersées et présentes au sein de plusieurs pays ou continents. Les sites n’ont jusqu’ici pas reçu beaucoup d’attention de la part de la communauté de recherche offensive Active Directory, comparativement à d’autres vecteurs d’attaque basés sur les ACLs. Cet article vise à dém...

Construire un binaire Rust "Two-Face" pour Linux

28/10/2025 Dans cet article nous aborderons une technique pour créer facilement un binaire Rust "Two-Face" pour Linux : c'est à dire un exécutable qui lance un programme inoffensif dans la plupart des cas, mais lance un programme caché différent s'il est déployé sur un hôte particulier. Cette approche qui permet de lier un binaire à son environnement peut être utile pour une charge utile de malware ciblé ou plus communément dans un mécanisme de protection des licences.  Nous détaillerons aussi comment rendre cet exécutable "caché" plus difficil...