Blog & ressources

Analyses, retours d'expérience et ressources techniques par l'équipe HDW Sec.

Pentest 27 novembre 2025 8 min de lecture

Audit de sécurité d'une banque en ligne : SQL Injection, OTP Bypass et IDOR

Découvrez comment nous avons identifié plusieurs vulnérabilités critiques lors de l'audit d'une banque en ligne, incluant SQL Injection, contournement 2FA et IDOR.

Lire l'article

R&D 22 juin 2023 8 min de lecture

Netskope Client Service Local Privilege Escalation

Local privilege escalation vulnerability in Netskope Client Service allowing USER to SYSTEM escalation through chained vulnerabilities.

Lire l'article

R&D 1 février 2023 6 min de lecture

Netgear Nighthawk R7000P UPnP Buffer Overflow Remote Code Execution

Critical stack buffer overflow vulnerability in Netgear UPnP daemon allowing remote code execution without authentication from WAN or LAN.

Lire l'article

R&D 9 novembre 2022 6 min de lecture

Netgear Nighthawk R7000P aws_json Unauthenticated Double Stack Overflow Vulnerability

Pre-authentication remote code execution vulnerability in Netgear Nighthawk R7000P aws_json binary — double stack buffer overflow exploitable from WAN without authentication.

Lire l'article

R&D 8 juin 2020 5 min de lecture

Local Skype Security Flaw

Discovery of a local security vulnerability in Skype for macOS allowing unsigned shared library injection.

Lire l'article

R&D 8 décembre 2016 7 min de lecture

Applied high-speed in-process fuzzing: the case of Foxit Reader

High-speed in-process fuzzing method applied to Foxit Reader to discover vulnerabilities in the ConvertToPDF_x86 plugin.

Lire l'article

R&D 17 décembre 2015 10 min de lecture

[MS15-010 / CVE-2015-0057] Exploitation

Exploitation of CVE-2015-0057, a local privilege escalation vulnerability in win32k on Windows.

Lire l'article

R&D 31 mars 2014 10 min de lecture

[CVE-2014-0322] "Snowman" exploit

Analysis and exploitation of CVE-2014-0322, a critical use-after-free vulnerability in Internet Explorer 10 discovered during Operation Snowman.

Lire l'article

R&D 26 janvier 2013 10 min de lecture

0day - MuPDF: Stack-based Buffer Overflow in xps_parse_color()

Discovery of a 0-day vulnerability in MuPDF allowing remote code execution via a stack-based buffer overflow in xps_parse_color().

Lire l'article

Une question sur votre sécurité ?

Nos experts sont disponibles pour évaluer votre exposition au risque et vous proposer une réponse adaptée.

Parler à un expert