İçeriğe atla
0 XP 0
Linux yönetimi

Genis Yetki

Orta2 flag5 adım

Araçlar

  • cat
  • ls
  • id
  • visudo
  • bash

Brifing

Altay Kargo'nun jump sunucusunda denetim ekibi bir stajyer hesabinin asiri genis sudo yetkisi aldigini dusunuyor.

Gorevin ana sudoers dosyasini ve sudoers.d dizinini incelemek, yetkiyi dogrulamak ve gercekten ihtiyaci var mi kontrol edip daraltmak.

Iki flag var. Biri genis yetkiyi tespit ettiginde, digeri yetkiyi daraltip sozdizimini dogruladiginda cikacak.

Her sudoers duzenlemesinden sonra visudo -c calistir, bozuk dosya herkesi kilitleyebilir.

Görevler

0/5 tamamlandı
  1. Ana sudoers dosyasini incele
  2. sudoers.d dizinindeki ek dosyalari listele
  3. Asiri genis yetkiyi tespit etFlag
  4. Hesabin gercekten bu yetkiye ihtiyaci olup olmadigini kontrol et
  5. Yetkiyi daralt ve sozdizimini dogrulaFlag
altay@kargo-jump02:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- kargo-jump02.altaykargo.example uzerindeki /etc/sudoers ve /etc/sudoers.d
- Yalniz okuma ve sudoers.d altinda yetki daraltma islemi yapilabilir
Kullanabileceğin araçlar: cat, ls, id, visudo, bash
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@kargo-jump02:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.