D’un compte SSH à root sur l’hôte, via un runner CI mal configuré
Write-up d’un lab : d’un compte SSH sans privilège jusqu’à root sur l’hôte Docker, via une forge Gitea à l’inscription ouverte et un runner CI qui monte le socket Docker. Avec, à chaque étape, ce qui aurait arrêté l’attaque.