CTF. Infra. Easy. Чилловый день

Разберем CTF задание под названием "Чилловый день" - это веб-сервис для архивирования сайтов, написанный на языке Go. Задание посвящено поиску и эксплуатации уязвимостей в системе DNS-резолвинга и контроля доступа к внешним ресурсам. Это Go-приложение, которое предоставляет функционал архивирования веб-сайтов - пользователи могут вводить URL любого сайта, и сервис сохраняет его HTML-содержимое для последующего просмотра. Приложение использует Docker для контейнеризации и включает в себя собственную систему DNS-резолвинга с кэшированием записей. Особенностью этого задания является встроенная система безопасности, которая должна предотвращать доступ к внутренним сервисам. В процессе эксплуатации покажу, получим доступ к внутренним хостам сети. Несмотря на то, что приложение пытается блокировать доступ к внутренним сервисам, мы сможем получить доступ к метаданным или другим защищенным ресурсам. Уведомления о новых видео https://t.me/kkozlovskiy