Networked

Executive summary — Networked exposes a source-code backup through a forgotten directory listing, which turns the attack into a white-box exercise: reading upload.php/lib.php reveals how to build a .php.jpg filename that passes both the extension whitelist and the MIME-type check, and that Apache still executes because of a badly anchored AddHandler directive — RCE as apache. From there, a cron job that's supposed to watch for attacks (check_attack.php) turns out to be vulnerable to command injection through the filename itself, granting access as guly (user.txt). The final jump to root abuses a sudo script that writes a network configuration without quoting: once "sourced" by ifup, a value containing a space is interpreted as a variable assignment followed by the execution of an arbitrary command as root.

Resumen ejecutivo — Networked expone un backup del código fuente por un listado de directorios olvidado, lo que convierte el ataque en caja blanca: la lectura de upload.php/lib.php revela cómo construir un nombre de fichero .php.jpg que pasa la whitelist de extensión y el chequeo de tipo MIME, y que Apache ejecuta igualmente por una directiva AddHandler mal anclada — RCE como apache. Desde ahí, un cron que se supone vigila ataques (check_attack.php) resulta ser él mismo vulnerable a inyección de comandos vía el nombre de fichero, lo que da acceso como guly (user.txt). El salto final a root abusa de un script de sudo que escribe una configuración de red sin comillas: al ser "sourceada" por ifup, un valor con espacio se interpreta como una asignación de variable seguida de la ejecución de un comando arbitrario como root.