İçeriğe atla
0 XP 0
Genel

İçeri Girdin, Şimdi Ne Olacak

Zor3 flag7 adım

Araçlar

  • id
  • uname
  • ls
  • cat
  • find
  • crontab
  • ssh
  • mysql

Brifing

Web uygulamasındaki bir açık sana kabuk verdi. Kullanıcı www-data, yani neredeyse hiçbir şey.

İlk iş nerede olduğunu anlamak. Kim olduğun, makinenin ne olduğu, hangi işler otomatik çalışıyor.

Üç flag var: root olduğunda, ikinci makineye geçtiğinde ve veri tabanı yedeğini açtığında.

Ağ küçük. İki makine var ve aralarında paylaşılan bir parola duruyor.

Görevler

0/7 tamamlandı
  1. Hangi kullanıcı olduğunu ve makineyi öğren
  2. Zamanlanmış görevleri incele
  3. Root olarak çalışan yazılabilir betiği bul
  4. Yetki yükselt ve root flag'ini alFlag
  5. Yapılandırma dosyasından kimlik bilgisi çıkar
  6. db01 makinesine geç ve flag'i alFlag
  7. Veri tabanı yedeğindeki hassas kaydı bulFlag
www-data@web01:/var/wwwsimülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- 10.20.30.0/24 iç ağı: web01 (10.20.30.11) ve db01 (10.20.30.12)
- Yetki yükseltme ve yatay hareket serbest. Veri silme, şifreleme, kalıcılık bırakma yok
Kullanabileceğin araçlar: id, uname, ls, cat, find, crontab, ssh, mysql
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
www-data@web01:/var/www$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.