Basic Command Injection: Сетевой пинг

# OS Command Injection (выполнение команд через сетевую диагностику) ## Сценарий Вы проводите аудит безопасности **NordWave Retail** — интернет-магазина техники с админ-панелью на Go. Служба поддержки попросила инструмент проверки доступности складов, и разработчик добавил в админ-панель раздел **Network Diagnostics**: администратор вводит хост, сервер выполняет пинг и показывает вывод. Разработчик уверен, что эндпоинт безопасен, ведь доступ к нему ограничен ролью администратора. Но скомпрометированная админ-сессия не должна превращаться в контроль над контейнером — проверьте, не исполняет ли сервер через этот инструмент произвольные команды. ## Цель 1. Войдите в админ-панель и найдите инструмент **Network Diagnostics**. 2. Подтвердите, что значение поля `host` конкатенируется в строку команды, которая исполняется системной оболочкой. 3. Допишите к пингу вторую команду, выводящую секретные переменные окружения процесса, и получите флаг из ответа. ## Теория **OS Command Injection** возникает, когда приложение собирает команду для операционной системы конкатенацией строк с пользовательским вводом и передаёт результат системной оболочке. Оболочка интерпретирует управляющие конструкции: разделители команд позволяют дописать к основной команде вторую, конвейеры и подстановка команд — встроить её вывод в другую. Итог — выполнение произвольных команд с привилегиями процесса приложения. **Уязвимый паттерн:** ```go // Ввод конкатенируется в команду и уходит в системную оболочку: cmd := exec.Command("sh", "-c", fmt.Sprintf("ping -c 3 %s", host)) ``` Ограничение доступа ролью администратора здесь — не защита, а лишь сужение круга атакующих: любой, кто получил админ-сессию, через такой эндпоинт получает доступ к секретам процесса, включая переменную окружения с флагом лабы. ## Точка входа атаки `POST /admin/ping` — форма в админ-панели с полем `host` (защищена CSRF-токеном). * **Администратор:** `admin` / `LabAdmin2024!` * **Флаг:** значение секретной переменной окружения процесса — оно появится в выводе после успешной инъекции