Command Injection: Базовая инъекция команд

# Инъекция команд ОС ## Сценарий **NetProbe** — интернет-магазин сетевого оборудования. Поддержке регулярно нужно проверять доступность узлов, и разработчик добавил в панель администратора инструмент диагностики: форма, которая по введённому хосту запускает системную утилиту проверки связи. Вас пригласили проверить этот инструмент: есть подозрение, что введённый адрес попадает в системную команду без какой-либо обработки — и тогда поле ввода превращается в пульт управления сервером. ## Цель 1. Войдите как администратор и найдите раздел диагностики сети в панели управления. 2. Исследуйте обработку поля ввода хоста: можно ли дополнить вызов утилиты ещё одной командой. 3. С помощью инъекции команды выведите значение флага, хранящегося в переменной окружения лаборатории. ## Теория Command Injection возникает, когда приложение собирает строку системной команды, подставляя в неё пользовательский ввод, и передаёт строку в оболочку. Оболочка трактует ряд символов как разделители: всё, что стоит после такого разделителя, выполняется как отдельная инструкция с правами приложения. **Уязвимый паттерн:** ```python output = os.popen(f"ping -c 3 {host}").read() ``` Адрес хоста вставляется в командную строку как обычный текст. Встретив разделитель команд в поле, оболочка завершает вызов утилиты и исполняет продолжение строки — атакующий дописывает к легитимному запросу собственную команду, и её вывод попадает в ответ страницы. Класс проблемы — OS Command Injection (CWE-78; OWASP A03:2021 Injection): итог — произвольные команды на сервере. ## Точка входа атаки `POST /admin/ping` — форма диагностики сети с полем `host`; раздел панели доступен только администратору. * **Администратор:** `admin` / `SuperSecret` * **Обычный пользователь:** `demo` / `demo`