✅ چالش امنیتی Desert Apache Camel
معرفی چالش
این چالش یک سناریوی نفوذ مرحلهبهمرحله (Boot2Root) را شبیهسازی میکند که شرکتکننده را از دسترسی اولیه تا دستیابی به سطح Root هدایت میکند. هدف اصلی، سنجش توانایی تحلیل، کشف آسیبپذیریها و زنجیرهسازی اکسپلویتها در یک محیط واقعیگونه است.
شرکتکنندگان باید با استفاده از مهارتهای تست نفوذ، سرویسهای در دسترس را بررسی کرده، مسیر نفوذ را شناسایی کنند و در نهایت کنترل کامل سیستم را به دست آورند.
مراحل انجام چالش:
✔️ شناسایی سرویسهای فعال
✔️ تحلیل تنظیمات نادرست
✔️ کشف آسیبپذیریهای شناختهشده
✔️ دستیابی به دسترسی اولیه (Reverse Shell)
✔️ مسیر ارتقای سطح دسترسی
✔️ ایجاد دسترسی Root
لازم به ذکر است که آسیبپذیریهای مورد استفاده در این چالش مربوط به CVE-2025–27636 و CVE-2025-29891 میشود.
این چالش توسط آقای شایان مشعوف تهیه شده است.
درصد پیشرفت حل چالش
0%