author
Raphaël Lacroix
Raphaël Lacroix est expert en sécurité offensive à Fenrisk. Passionné par la sécurité web et Linux, il s'intéresse également aux nouvelles classes de vulnérabilités dans les environnements Active Directory et l'écosystème des Intelligences Artificielles.
0day - RCE - GLPI in Active Directory
Reviving GLPI Agent Abuse with ESC17
This article explores how ESC17 certificate abuse revives an old GLPI agent tactic, enabling attackers to achieve RCE without needing access to the GLPI server.
Tooling - Scanner Exploitation
MCPwned: a Burp Suite extension for auditing MCP servers
This blog post quickly outlines the MCP protocol before presenting a Burp Suite extension developed by Fenrisk that enables pentesters to effectively test MCP servers.