Sistema · shell simulata · medio · 175 punti · Percorso Completo Hackerpunk CTF · step 9/41

Command injection — ping

Uno strumento di diagnostica concatena l'host al comando ping. Shell e filesystem sono simulati lato server.

Ambiente didattico isolato: esplora lo scenario, ottieni la flag, inviala nel submit. Dopo il successo usa Vai avanti per il lab successivo nel percorso CTF.

Skin lab

Stesso exploit, esperienza visiva diversa.

Sblocca Cyberpunk →

Scenario: ping con concatenazione shell

NetTools espone un ping web per il NOC. Il backend esegue ping -c 1 concatenando l'host senza sanitizzazione. In produzione sarebbe un RCE; qui la shell e il filesystem sono interamente simulati.

Missione

Inietta un comando dopo l'host (es. ; cat flag.txt) per leggere la flag dal filesystem virtuale.

La lezione — spiegazione per studenti

La command injection si verifica quando l'applicazione passa l'input dell'utente a una shell di sistema senza sanitizzazione. Nel laboratorio, lo strumento di ping costruisce un comando simile a questo:

esempio

ping -c 1 TUO_INPUT

Se al posto di un semplice indirizzo IP inserisci un valore come 8.8.8.8; cat flag.txt, la shell esegue due comandi distinti: prima il ping, poi il cat.

I caratteri ;, |, &&, i backtick e le costruzioni $() fungono da «connettori» tra comandi nella shell.

Per difendersi non bisogna mai passare l'input dell'utente a funzioni come system() o exec(). È preferibile usare API che non invocano la shell oppure applicare un'allowlist rigorosa sui valori accettati.

Ambiente isolato per il tuo account o sessione guest. Il progresso CTF resta salvato.

https://nettools.demo/diag/ping

SANDBOX

NetTools

Diagnostica rete · pannello sysadmin

Diagnostica ping

Il server esegue ping -c 1 {host} — shell simulata, nessuna VPS.

Host

Formato flag: HP{...}

Puoi ottenere la flag senza account. Per validarla e salvare i punti, registrati o accedi.

Submit flag

Salva il progresso e invia la flag

Puoi esplorare i lab gratuiti senza account. Per validare la flag, accumulare punti e ottenere il certificato, registrati o accedi.