Lancez votre machine dédiée pour commencer à hacker
- 1Créez un compte gratuit, puis cliquez sur « Démarrer le Lab »Vous obtiendrez votre propre machine avec une adresse IP
- 2Explorez la cibleOuvrez l'IP dans votre navigateur et cherchez des vulnérabilités
- 3Trouvez et soumettez les flagsLes flags sont des textes secrets cachés dans le système - collez-les ci-dessous pour marquer des XP
- ~1-2 min de configuration
- Instance privée
- 30 min par session. Relancez-la gratuitement, autant de fois que vous voulez.
La vraie fuite Mythos, mars 2026
En mars 2026, Fortune a rapporté qu'un grand laboratoire d'IA avait accidentellement exposé des milliers d'assets non publiés via son CMS headless. Parmi eux se trouvait un brouillon d'article annonçant un modèle de pointe non publié. Deux chercheurs en sécurité, Roy Paz de LayerX et Alexandre Pauwels de l'Université de Cambridge, l'ont découvert. Tout l'incident se résumait à une seule erreur de configuration sur une plateforme du monde réel qui propulse beaucoup de sites marketing que vous avez visités.
Vous êtes le chercheur
Ce lab vous place dans la même position de départ que Roy et Alexandre : une page marketing, une intuition, et une seule session curl. Vous apportez la curiosité. Le lab apporte une reproduction fidèle de la même mauvaise configuration, sur la même plateforme, avec les mêmes formats d'API - jusqu'aux réponses d'erreur que vous verriez en sondant le vrai service aujourd'hui.
Aller plus loin que le rapport public
La première étape de ce lab est un replay fidèle de l'incident. La seconde étape va au-delà : il y a quelque chose que l'équipe pensait avoir verrouillé, et la même mauvaise configuration qui a exposé le brouillon le rend aussi accessible si vous regardez au bon endroit. Pratiquer la chaîne complète en hands-on est le moyen le plus rapide de développer l'instinct pour repérer le même schéma lors d'un vrai engagement.
Ce que vous apprendrez
- Identifier un CMS tiers à partir d'indices côté front-end
- Énumérer le contenu exposé via une API publique mal configurée
- Récupérer des informations supprimées mais toujours présentes
- Enchaîner un accès anonyme vers un accès authentifié à travers des frontières de confiance
- Reconnaître les configurations par défaut trop permissives sur les plateformes CMS headless modernes
