İçeriğe atla
0 XP 0
Saha · senaryo

Genis Yetki

Altay Kargo'nun jump sunucusunda denetim ekibi bir stajyer hesabinin asiri genis sudo yetkisi aldigini dusunuyor.

Gorevin ana sudoers dosyasini ve sudoers.d dizinini incelemek, yetkiyi dogrulamak ve gercekten ihtiyaci var mi kontrol edip daraltmak.

Iki flag var. Biri genis yetkiyi tespit ettiginde, digeri yetkiyi daraltip sozdizimini dogruladiginda cikacak.

Her sudoers duzenlemesinden sonra visudo -c calistir, bozuk dosya herkesi kilitleyebilir.

Görevler

0/5 tamamlandı
  1. Ana sudoers dosyasini incele
  2. sudoers.d dizinindeki ek dosyalari listele
  3. Asiri genis yetkiyi tespit et flag hedefi
  4. Hesabin gercekten bu yetkiye ihtiyaci olup olmadigini kontrol et
  5. Yetkiyi daralt ve sozdizimini dogrula flag hedefi
altay@kargo-jump02:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: kargo-jump02.altaykargo.local uzerindeki /etc/sudoers ve /etc/sudoers.d, Yalniz okuma ve sudoers.d altinda yetki daraltma islemi yapilabilir, Kurgu ortam. Bu sunucu ve hesaplar gercek degildir
Kullanabileceğin araçlar: cat, ls, id, visudo, bash
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
altay@kargo-jump02:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.