این چالش امنیتی طراحی‌شده، شبیه‌سازی از یک سناریوی نفوذ ساختاریافته است که از گام‌های استاندارد تست نفوذ پیروی می‌کند.
کاربر در گام نخست با سوءاستفاده از آسیب‌پذیری شناخته‌شده CVE-2026-48907 در افزونه JCE جوملا، موفق به کسب دسترسی اولیه یا Initial Access به سامانه می‌شود. این مرحله اهمیت به‌روزرسانی مداوم نرم‌افزارهای جانبی و مدیریت خطرات در سیستم‌های مدیریت محتوا را به چالش می‌کشد.
پس از ورود به سیستم، شرکت‌کننده باید با تکنیک‌های جستجوی اطلاعات و بازرسی فایل‌های سیستمی، به دنبال اطلاعات حساس بگردد.
در این مرحله، با یافتن یک فایل حاوی Credential در داخل محیط، امکان ورود از طریق پروتکل امن SSH به لایه‌های درونی‌تر سرور فراهم می‌شود که مهارت‌های تحلیل محیط و افشای اطلاعات را ارزیابی می‌کند.
در نهایت، برای دستیابی به دسترسی Root، شما باید با بررسی دقیق تنظیمات دسترسی از طریق دستور sudo -l و شناسایی ابزارهای مجاز ولی قابل سوءاستفاده، موفق به انجام Privilege Escalation شوید.
این سناریو ترکیبی جذاب از آسیب‌پذیری‌های وب، مدیریت دسترسی‌ها و پیکربندی‌های نادرست سیستم‌عامل را برای تمرین و ارزیابی مهارت‌های امنیتی ارائه می‌دهد.
این چالش توسط آقای شایان مشعوف طراحی شده است.
درصد پیشرفت حل چالش
0%
