İçeriğe atla
0 XP 0
Web savunması

Kritik Paket

Orta2 flag5 adım

Araçlar

  • npm
  • cat
  • grep

Brifing

Altay Kargo'nun sevkiyat takip uygulaması node tabanlı. Bağımlılık taraması otomatik çalışıyor ama iki haftadır kimse çıktısına bakmamış.

Görevin: kritik seviyeli zafiyeti bul, hangi paketten geldiğini gör, güvenli sürüme güncelle, sonra taramanın artık kritik bulmadığını kanıtla.

İki flag var. Biri güncellemeyi uyguladığında, diğeri taramanın temiz döndüğünü doğruladığında.

Sürüm numarasını körü körüne büyütme. Önce hangi paket ve hangi bulgu olduğunu oku, sonra doğru komutu çalıştır.

Görevler

0/5 tamamlandı
  1. npm audit ile bağımlılıkları tara
  2. package.json içinde sorunlu paketi bul
  3. package-lock.json içinde çözülen sürümü gör
  4. npm audit fix ile güncelle ve flag'i alFlag
  5. Taramanın kritik bulmadığını doğrula ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- altaykargo-takip uygulaması (yerel klon ~/altaykargo-takip)
- Yalnız bağımlılık denetimi ve güncelleme. Uygulama kodu değiştirme yok
Kullanabileceğin araçlar: npm, cat, grep
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.