Dog

Executive summary — Dog is an Easy Linux box built on a chain of failures that's extremely realistic and depressingly common in sloppy CMS deployments: an exposed .git repository on the web server lets you reconstruct the full source of a Backdrop CMS install (a Drupal 7 fork). Inside that source sit the CMS's database credentials, which turn out to be reused as the system user's SSH password. Once in, sudo -l reveals full permission on bee, Backdrop's official admin CLI, whose eval subcommand runs arbitrary PHP — and since it runs via sudo, that's instant root. Path: Web → exposed .git → credentials → SSH → bee eval → Root.

We always start with a full port sweep, not just the top-1000: on web-focused "Easy" boxes the attack surface is often deliberately small, so confirming there are only two services already points the rest of the assessment toward HTTP.

Resumen ejecutivo — Dog es una máquina Linux Easy construida sobre una cadena de fallos muy realista y muy común en despliegues descuidados de CMS: un repositorio .git expuesto en el servidor web permite reconstruir el código fuente completo de un Backdrop CMS (fork de Drupal 7). Dentro del código aparecen las credenciales de base de datos del CMS, que resultan estar reutilizadas como contraseña del usuario del sistema por SSH. Una vez dentro, sudo -l revela permiso total sobre bee, la CLI oficial de administración de Backdrop, cuyo subcomando eval ejecuta PHP arbitrario — y al correr por sudo, eso es root directo. Recorrido: Web → .git expuesto → credenciales → SSH → bee eval → Root.

Empezamos siempre por un barrido de puertos completo, no solo el top-1000: en máquinas «Easy» centradas en web es habitual que la superficie de ataque sea deliberadamente pequeña, así que confirmar que solo hay dos servicios ya orienta el resto de la auditoría hacia HTTP.