İçeriğe atla
0 XP 0
Web savunması

Açık Raf

Kolay2 flag5 adım

Araçlar

  • curl
  • cat
  • nginx

Brifing

Altay Kargo'nun statik dosya sunucusu cdn üzerinde çalışıyor. Bir müşteri temsilcisi /yuklemeler/ adresine gidince dosya listesiyle karşılaştığını bildirdi.

Görevin: listelemenin gerçekten açık olduğunu doğrula, hangi dosyaların göründüğünü kaydet, sonra nginx'te autoindex kapatılsın.

İki flag var. Biri sızan dosyanın içinde, diğeri düzeltmeyi doğruladığın anda.

Dizin listelemesi kendi başına saldırı değildir ama içindeki dosyayı bulan için haritadır. Kapatman gereken kapı budur.

Görevler

0/5 tamamlandı
  1. Dizin listelemesinin açık olduğunu gör
  2. Listelenen ikinci dosyayı oku
  3. Sızan .env yedeğindeki flag'i alFlag
  4. nginx yapılandırmasını oku
  5. autoindex kapatıldıktan sonra 403 aldığını doğrula ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- cdn.altaykargo.example (192.0.2.15) üzerindeki /yuklemeler/ dizini
- Yalnız okuma ve nginx yapılandırma güncelleme. Dosya silme yok
Kullanabileceğin araçlar: curl, cat, nginx
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.