در این سناریو، شما با یک سامانه مدیریت محتوای Camaleon CMS مواجه هستید که در محیط عملیاتی مستقر شده است.
هدف اولیه، شناسایی و بهره‌برداری از پیکربندی‌های نادرست در لایه اپلیکیشن و بازیابی سطوح دسترسی غیرمجاز در محیط وب است. شرکت‌کنندگان باید با تحلیل منطق سمت سرور و مکانیزم‌های کنترل ورودی، مسیر نفوذ خود را برای دسترسی اولیه هموار سازند.
پس از تثبیت دسترسی در لایه اپلیکیشن، گام بعدی متوجه زیرساخت‌های ابری و مدیریت دارایی‌های حساس است.
در این بخش، شما باید با جستجو و استخراج اطلاعات حساس مرتبط با محیط‌های ابری (Cloud Environment)، به داده‌های کلیدی دسترسی پیدا کنید.
این داده‌ها نقش حیاتی در دسترسی به لایه‌های سیستمی ایفا می‌کنند و نیازمند تحلیل دقیق و استراتژیک از سوی نفوذگر هستند.
در مرحله نهایی، چالش بر روی تحلیل امنیت کلیدهای دسترسی و ارتقای سطح دسترسی (Privilege Escalation) در سطح سیستم‌عامل متمرکز است.
شما با فایل‌های کلید رمزنگاری شده و محدودیت‌های دسترسی در محیط سیستم‌عامل مواجه خواهید شد که نیازمند استفاده از تکنیک‌های رمزنگاری و تحلیل پیکربندی‌های مدیریتی (مانند اختیارات sudo) است.
موفقیت در این مرحله، مستلزم ارزیابی دقیق ابزارها و مکانیزم‌های امنیتی موجود در سرور برای دستیابی به دسترسی Root است.
این سناریو با هدف سنجش توانمندی شما در پیوند دادن نقاط ضعفِ به ظاهر پراکنده در لایه‌های مختلف (وب، ابری و سیستم‌عامل) طراحی شده است.
تسلط بر ابزارهای استاندارد تست نفوذ و درک عمیق از مفاهیم مدیریت هویت و دسترسی، کلید موفقیت در عبور از این مراحل خواهد بود.
این چالش توسط آقای شایان مشعوف طراحی شده است.
درصد پیشرفت حل چالش
0%
