CRITICAL

Command Injection

Ejecución de comandos del sistema operativo a través de entrada no sanitizada

Endpoint de la API:

Ejemplos de explotación:

Listar archivos

Comando básico para listar archivos del directorio actual

/api/lab/command-injection?cmd=ls

Ver contenido de archivos

Concatenar comandos para leer archivos sensibles

/api/lab/command-injection?cmd=ls;cat /etc/passwd

Información del sistema

Ejecutar múltiples comandos para obtener información del sistema

/api/lab/command-injection?cmd=whoami && uname -a

Vulnerabilidad Crítica

Este endpoint ejecuta comandos del sistema operativo sin validación. Un atacante puede inyectar comandos maliciosos usando separadores como ';', '&&', '||' o '|' para ejecutar código arbitrario en el servidor.

Ver Documentación Completa de la API

Esta aplicación es vulnerable por diseño - Solo para propósitos educativos