GLPI : Blind XSS → ATO → SSTI → RCE — anatomie d'une chaîne 0-day
Note de transparence — Cette recherche a été conduite avec l’assistance de Claude Opus 4.6 (Anthropic), utilisé par BZHunt dans son …
// Blog & Ressources
Base de connaissances
Writeups, analyses de vulnérabilités, retours de missions, veille et bonnes pratiques par les experts BZHunt.
Pentests LAN : quand les failles viennent de l'éditeur, le RSSI a des armes juridiques
TL;DR Cet article s’inscrit dans la continuité de nos travaux avec Me Marc-Antoine Ledieu sur le droit de pentester l’hébergeur …