İçeriğe atla
0 XP 0
Saha · senaryo

Gizli Ikili

Altay Kargo'nun dosya sunucusunda rutin SUID envanteri cikartiliyor. Standart disi bir setuid ikili fark edilmis olabilir.

Gorevin sistem genelinde SUID dosyalarini taramak, bilinen listeyle karsilastirmak, supheli olani incelemek ve temizlemek.

Uc flag var. Sirasiyla supheli ikiliyi tespit ettiginde, nereden geldigini anladiginda ve temizleyip raporladiginda cikacak.

SUID bitini kaldirmak yetmez, dosyayi da sil ve tekrar taramayla dogrula.

Görevler

0/6 tamamlandı
  1. Sistem genelinde SUID dosyalarini tara
  2. Standart SUID listesiyle karsilastir
  3. Standart disi SUID ikiliyi tespit et flag hedefi
  4. Ikilinin ne zaman ve nasil olustugunu incele flag hedefi
  5. SUID bitini kaldir ve raporla flag hedefi
  6. Temizligin kalici oldugunu dogrula
altay@kargo-fs01:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: kargo-fs01.altaykargo.local uzerindeki dosya sistemi, Yalniz okuma, SUID biti kaldirma ve dosya silme islemi yapilabilir, Kurgu ortam. Bu sunucu ve dosyalar gercek degildir
Kullanabileceğin araçlar: find, cat, ls, file, stat, chmod, rm
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
altay@kargo-fs01:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.