Saha · senaryo

Unutulmuş Kopyalar

Altay Kargo'nun eski sipariş sistemi legacy hâlâ ayakta. Kimse hangi dosyaların web kökünde unutulduğunu bilmiyor.

Görevin: web kökünü bir sözlük taramasıyla kontrol et, bulunan yedek dosyalardan birini oku, içinde ne olduğunu gör, sonra web kökünü temizleyip temizliğin işe yaradığını kanıtla.

İki flag var. Biri yedek dosyanın içeriğinde, diğeri temizlik sonrası doğrulamada.

.bak ve .old uzantıları sunucuda çalıştırılmaz, düz metin olarak iner. Kaynak kodun içindeki her satır silinmeyi unutulmuş bir yedekte hâlâ okunabilir.

Görevler

0/5 tamamlandı

gobuster ile web kökünü tara
Bulunan yedek dosyayı oku ve flag'i al flag hedefi
Sunucuya bağlan
Yedek dosyaları web kökünden sil
Silme sonrası dosyanın 404 döndüğünü doğrula ve flag'i al flag hedefi

altay@soc:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: legacy.altaykargo.example (192.0.2.30) üzerindeki web kökü /var/www/legacy, Yalnız okuma, tarama ve web kökünden dosya silme. Uygulamayı durdurma yok, Kurgu ortam. Bu adres ve dosyalar gerçek değildir

Kullanabileceğin araçlar: gobuster, curl, ssh, ls, rm

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.