> For the complete documentation index, see [llms.txt](https://1gnotus.gitbook.io/ignotus_pwn/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://1gnotus.gitbook.io/ignotus_pwn/proving-ground-practice-and-play/writeup/maquina-cve-2023-40582-vulnerabilidad-de-inyeccion-de-comando-en-find-exec.md).

# MAQUINA CVE-2023-40582 (Vulnerabilidad de Inyección de Comando en find exec)

Realice un escaneo con nmap para ver los puertos abiertos:

![](/files/RS3kpCfBZGiYeAtZXWlB)

Luego use unos scripts de reconocimientos básicos para ver los servicios y sus versiones.

![](/files/g99g0mux2KjneHQTue5k)

Dentro del servidor web me tope con lo siguiente.

![](/files/tWS5jnM8a1Dq1e5pchbf)

Revisando el nombre de la maquina y realizando una búsqueda pude observar que esta vulnerabilidad se puede aprovechar de la 

`Vulnerabilidad de Inyección de Comando en find-exec.`

![](/files/BqoLoO6by4g1FVuzcsEe)

En la web observe que el juego esta utilizando el paquete find -exec 1.0.2 para ejecutar comandos en el servidor.

![](/files/cxZioI34LAUuKqYtGsux)

En la sección de la web para ejecutar comandos agregue el comando id separado por ";" mas la siguiente revershell.

![](/files/qsONWoVkog9TJDL52UZg)

![](/files/kOGfAmavDiC3uG6sJAlj)

Al ejecutar los comandos obtuve una conexión en mi kali.

![](/files/8YpfkLpsRPIYiRMk6rqK)

INFO:

<https://security.snyk.io/vuln/SNYK-JS-FINDEXEC-5876637> <https://github.com/advisories/GHSA-95rp-6gqp-6622> [https://www.vicarius.io/vsociety/posts/source-code-review-to-understand-](https://www.vicarius.io/vsociety/posts/source-code-review-to-understand-exploit-and-mitigate-command-injection-in-find-exec-cve-2023-40582) [exploit-and-mitigate-command-injection-in-find-exec-cve-2023-40582](https://www.vicarius.io/vsociety/posts/source-code-review-to-understand-exploit-and-mitigate-command-injection-in-find-exec-cve-2023-40582)