İçeriğe atla
0 XP 0
Web savunması

Unutulmuş Kopyalar

Orta2 flag5 adım

Araçlar

  • gobuster
  • curl
  • ssh
  • ls
  • rm

Brifing

Altay Kargo'nun eski sipariş sistemi legacy hâlâ ayakta. Kimse hangi dosyaların web kökünde unutulduğunu bilmiyor.

Görevin: web kökünü bir sözlük taramasıyla kontrol et, bulunan yedek dosyalardan birini oku, içinde ne olduğunu gör, sonra web kökünü temizleyip temizliğin işe yaradığını kanıtla.

İki flag var. Biri yedek dosyanın içeriğinde, diğeri temizlik sonrası doğrulamada.

.bak ve .old uzantıları sunucuda çalıştırılmaz, düz metin olarak iner. Kaynak kodun içindeki her satır silinmeyi unutulmuş bir yedekte hâlâ okunabilir.

Görevler

0/5 tamamlandı
  1. gobuster ile web kökünü tara
  2. Bulunan yedek dosyayı oku ve flag'i alFlag
  3. Sunucuya bağlan
  4. Yedek dosyaları web kökünden sil
  5. Silme sonrası dosyanın 404 döndüğünü doğrula ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- legacy.altaykargo.example (192.0.2.30) üzerindeki web kökü /var/www/legacy
- Yalnız okuma, tarama ve web kökünden dosya silme. Uygulamayı durdurma yok
Kullanabileceğin araçlar: gobuster, curl, ssh, ls, rm
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.