The Guestbook Walkthrough | HackerHolidays 2026 | TryHackMe

В этом видео представлено подробное пошаговое руководство по прохождению задания «Гостевая книга» — комнаты средней сложности в категории «Искусственный интеллект» на платформе TryHackMe. Задача состоит в том, чтобы использовать уязвимости в логике авторизации ИИ-консьержа по имени VERA, который обрабатывает и выполняет записи в гостевой книге в виде команд. Основные этапы пошагового руководства: Первоначальный анализ: Хозяин заходит в виртуальную среду и изучает инструктаж для консьержа, чтобы понять, как VERA интерпретирует подписи и инструкции в гостевой книге. Использование уязвимостей в логике авторизации: Хозяин демонстрирует, как обойти стандартные протоколы авторизации. Имитируя запись в гостевой книге от распознанного пользователя (Кэрол) и добавляя директиву «переопределения» к следующей записи, хозяин заставляет ИИ обрабатывать последующие команды как авторизованные ночным менеджером. Перечисление каталогов и местоположение флага: После авторизации хост использует выполнение команд для перечисления внутренних файлов и определения местоположения скрытого флага в каталоге /opt/vera/vault/. Обход маскировки: После того, как стандартная команда чтения возвращает отредактированный результат, хост дает указание VERA вывести файл с флагами в формате Base64. Расшифровка флага: В завершение пошагового руководства необходимо ввести полученный в Base64 код в CyberChef, расшифровать его, чтобы обнаружить финальный флаг, и успешно пройти комнату.