Saha · senaryo

Root Konteyner

Altay Kargo'nun sipariş takip servisi karga-app konteynerinde çalışıyor. Konteyner güvenlik taraması bu servisin ayrıcalıklı modda çalıştığından şüpheleniyor.

Ayrıcalıklı (privileged) mod, konteynerin host çekirdeğine neredeyse çıplak erişmesi demektir. İçindeki bir süreç ele geçirilirse saldırgan host'a sıçrayabilir. Root kullanıcıyla çalışması bunu daha da kolaylaştırır.

Önce çalışan konteynerleri listele, sonra karga-app'in yapılandırmasını docker inspect ile oku. Privileged alanı true mu, kullanıcı boş mu (root demektir) onu doğrula.

Kanıtı topladıktan sonra compose dosyası zaten düzeltilmiş durumda; senin işin konteyneri yeniden oluşturup ayrıcalıksız kullanıcıyla ayağa kaldırmak.

Görevler

0/4 tamamlandı

Çalışan konteynerleri listele
Konteynerin ayrıcalıklı modda olduğunu doğrula
Konteynerin root kullanıcıyla çalıştığını doğrula
Konteyneri ayrıcalıksız kullanıcıyla yeniden oluştur ve flag'i al flag hedefi

altay@kargo01:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: karga-app konteyneri, kargo01.altaykargo.example sunucusu üzerinde, Yalnız okuma ve konteyneri yeniden oluşturma. Host dosya sistemine veya başka konteynere dokunma yok, Kurgu ortam. Bu sunucu ve konteyner gerçek değildir

Kullanabileceğin araçlar: docker ps, docker inspect, docker exec, docker compose, cat

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.