Command Injection: Базовая инъекция команд

# Инъекция команд ОС в сетевой диагностике ## Сценарий «Пингоград» — магазин сетевого оборудования и мини-АТС. Дежурный инженер Валерий Ким добавил в админ-панель инструмент «проверка доступности хоста»: вводишь адрес шлюза клиента — страница показывает вывод системной утилиты проверки связи. Валерий уверен, что инструмент защищён ролью администратора, но перед запуском попросил вас проверить его на прочность: вдруг форма позволит исполнить на сервере не только диагностику. ## Цель 1. Войдите администратором и откройте инструмент проверки доступности хоста в админ-панели. 2. Убедитесь, что введённое значение попадает в системную команду, исполняемую через оболочку. 3. Допишите к проверке узла команду чтения окружения процесса и получите строку флага прямо на странице диагностики. ## Теория Инъекция команд возникает, когда приложение собирает системную команду склейкой строки с пользовательским вводом и передаёт результат оболочке операционной системы. Оболочка интерпретирует управляющие символы как операторы: за разделителем можно дописать собственную команду, и она исполнится с правами процесса веб-приложения, а её вывод попадёт в общий ответ. **Уязвимый паттерн:** ```php // VULNERABILITY: прямая конкатенация user input в shell-команду $output = shell_exec("ping -c 3 " . $host . " 2>&1"); ``` Механика атаки: вместо осмысленного адреса в поле подставляется значение, начинающееся корректным аргументом, а за ним — разделитель команд оболочки и дописанная инструкция, например чтение переменных окружения процесса. Обе команды выполняются последовательно, и результат дописанной виден на странице рядом с выводом диагностики. ## Точка входа атаки `POST /admin/ping` — форма проверки хоста в админ-панели, поле `host`. * **Обычный пользователь:** `demo` / `demo` * **Администратор:** `admin` / `lab-secret`