Command Injection: Слепая инъекция команд (Timing-based)

# Инъекция команд (слепая, timing-based) ## Сценарий Вы — внешний пентестер, нанятый компанией «НордЛинк» — оператором сети небольших дата-центров. Во внутреннем портале для сотрудников есть магазин сувениров и инструмент проверки доступности хостов, которым техподдержка пользуется при ответах на заявки клиентов. После недавнего инцидента у конкурента руководство заказало проверку всех служебных инструментов портала до планового обновления. ## Цель 1. Войдите как обычный сотрудник и найдите инструмент сетевой диагностики. 2. Подтвердите слепую инъекцию команд: вывод утилиты скрыт, поэтому ориентируйтесь на косвенный признак — время ответа. 3. Через инъекцию добудьте пароль административного аккаунта из окружения серверного процесса. 4. Войдите администратором и заберите флаг из админ-панели. ## Теория Инъекция команд возникает, когда пользовательский ввод попадает в строку, которую операционная система выполняет через интерпретатор команд. Интерпретатор разбирает строку целиком: специальные символы-разделители позволяют завершить одну команду и дописать следующую. Если при этом вывод подавлен, уязвимость становится слепой: результат не виден, но команды всё равно выполняются с правами серверного процесса, и успех подтверждается побочными эффектами — например, задержкой ответа. **Уязвимый паттерн:** ```python cmd = subprocess.Popen( f"ping -c 1 -W 3 {host}", shell=True, ) ``` Значение из формы вставляется в строку команды напрямую, а ожидание завершения процесса — синхронное: любая дописанная команда с задержкой заметно оттянет ответ сервера. ## Точка входа атаки `POST /api/network-diag` — форма диагностики на странице `/network-diag`, поле `host`. Для входа в портал используйте `POST /login` с полями `username` и `password`. * **Обычный сотрудник:** `demo` / `demo` * **Администратор:** `admin` / `???` — его пароль предстоит добыть