İçeriğe atla
0 XP 0
Linux yönetimi

Açık Dosya

Kolay2 flag6 adım

Araçlar

  • ls
  • umask
  • find
  • cat
  • stat
  • chmod
  • echo
  • bash

Brifing

Altay Kargo'nun API sunucusunda bir dagitim scripti umask'i yanlis birakmis olabilir. Yeni olusan dosyalar herkese acik cikiyor.

Gorevin uygulama dizinindeki izinleri denetlemek, umask degerini kontrol etmek ve asiri acik dosyayi bulup kapatmak.

Iki flag var. Biri sizan bir API anahtarinda, digeri izinleri duzeltip raporladiginda cikacak.

Once nerede sorun oldugunu bul, sonra duzelt. Kalici cozum icin umask'i de duzeltmeyi unutma.

Görevler

0/6 tamamlandı
  1. Uygulama dizinindeki izinleri listele
  2. Aktif umask degerini kontrol et
  3. Herkese yazilabilir dosyayi tespit et
  4. Sizan API anahtarini gorFlag
  5. Dosyanin sahibini ve grubunu dogrula
  6. Izinleri ve umask'i duzelt, raporlaFlag
altay@kargo-api02:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- kargo-api02.altaykargo.example uzerindeki /opt/altaykargo/api dizini
- Yalniz okuma ve izin duzeltme islemi yapilabilir. Dosya silme yok
Kullanabileceğin araçlar: ls, umask, find, cat, stat, chmod, echo, bash
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@kargo-api02:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.