Inject

Executive summary — Inject is a well-rounded Easy Linux box. A Spring image-upload app exposes an LFI (/show_image?img=) that lets us read /etc/passwd and the project's pom.xml, uncovering Spring Cloud Function 3.2.2, vulnerable to CVE-2022-22963 (SpEL injection). That gives RCE as frank; an XML file in their home with cleartext credentials leads to phil. Finally, an automated root task runs Ansible playbooks from a directory writable by the staff group (which phil belongs to): we drop a malicious playbook that sets the SUID bit on bash and get root. Path: LFI → SpEL RCE → frank → phil → Ansible → root.

Resumen ejecutivo — Inject es un Linux Easy muy completo. Una app Spring con subida de imagenes expone un LFI (/show_image?img=) con el que leemos /etc/passwd y el pom.xml del proyecto, descubriendo Spring Cloud Function 3.2.2, vulnerable a CVE-2022-22963 (inyeccion SpEL). Eso da RCE como frank; un XML con credenciales en su home nos lleva a phil. Finalmente, una tarea automatizada de root ejecuta playbooks de Ansible desde un directorio escribible por el grupo staff (al que pertenece phil): soltamos un playbook malicioso que activa el SUID en bash y obtenemos root. Recorrido LFI → SpEL RCE → frank → phil → Ansible → root.