S-INTERIO // SEC-EVAL HIGH


 ██╗  ██╗██╗ ██████╗ ██╗  ██╗    ███████╗███████╗ ██████╗
 ██║  ██║██║██╔════╝ ██║  ██║    ██╔════╝██╔════╝██╔════╝
 ███████║██║██║  ███╗███████║    ███████╗█████╗  ██║
 ██╔══██║██║██║   ██║██╔══██║    ╚════██║██╔══╝  ██║
 ██║  ██║██║╚██████╔╝██║  ██║    ███████║███████╗╚██████╗
 ╚═╝  ╚═╝╚═╝ ╚═════╝ ╚═╝  ╚═╝    ╚══════╝╚══════╝ ╚═════╝
              S E C - E V A L   //   H I G H   //   capture the flag

Tenés en este dominio una tienda que integró una pasarela de pagos ficticia. Hay 6 fallas dentro de la superficie. Encontralas, explotá cada una en el sandbox y explicá cómo la corregirías en producción. Cuando una condición vulnerable se dispara, el servidor devuelve una flag SI{...}.

Reglas

🛠	Herramientas libres: `curl`, consola y scripts. Sin acceso al host del sandbox ni al repo.
🧠	Por cada hallazgo te pediremos exploit, impacto y fix de producción.

Superficie del target · credenciales sandbox

método	endpoint	qué hace
GET	`/api/config`	config pública del comercio (checkout.js)
POST	`/api/session`	crear sesión de pago
POST	`/api/redeem`	canjear cupón al balance
POST	`/api/webhook`	receptor de callbacks
GET	`/api/orders?number=`	buscar pedido por número
GET	`/api/payment/status?id=`	estado de un pago (Bearer merchant_key)

merchant_key	`0e15d672-0032-11f1-a4f9-3aa2b3ce6678`
pedidos	`ORDER-1001` · `ORDER-1002` · `PREMIUM-001`
cupón	`WELCOME-50` (un solo uso)

Firma legacy documentada: sha1(md5(UPPERCASE(order_number + amount + currency + description + merchant_password)))

ejemplo de arranque

curl -s /api/config | jq

curl -s '/api/orders?number=ORDER-1001' | jq

curl -s -H 'Authorization: Bearer <merchant_key>' \
  '/api/payment/status?id=pay_ac_1001' | jq

flags

Flag 1

hallazgo pendiente

20 pts · pendiente

Flag 2

hallazgo pendiente

25 pts · pendiente

Flag 3

hallazgo pendiente

20 pts · pendiente

Flag 4

hallazgo pendiente

20 pts · pendiente

Flag 5

hallazgo pendiente

20 pts · pendiente

Flag 6

hallazgo pendiente

15 pts · pendiente