در این چالش، شما با یک سامانه تحت‌وب روبه‌رو هستید که به مناسبت ایام عید، سرویس آنلاین طراحی و ایجاد کارت‌پستال‌های تبریک را به کاربران ارائه می‌دهد.
ظاهر ساده و کاربردی این وب‌اپلیکیشن در نگاه اول امن به نظر می‌رسد، اما بررسی‌های دقیق‌تر نشان می‌دهد که مکانیزم‌های پردازش و مدیریت ورودی‌ها در لایه سرور با نقایص امنیتی بنیادین پیاده‌سازی شده‌اند.
وظیفه شما به عنوان آزمون‌گر نفوذ، شناسایی این روزنه‌ها و دستیابی به دسترسی اولیه روی سرور هدف است.
پس از نفوذ اولیه به سیستم، چالش وارد فاز بازشناسی محلی و ارتقای دسترسی یا Privilege Escalation می‌شود.
در محیط سیستم‌عامل، ردپاهایی از فایل‌ها و پیکربندی‌های مدیریتی به‌جامانده وجود دارد که تحلیل دقیق آن‌ها کلید پیشروی در شبکه داخلی هدف است.
شما باید با تحلیل لاگ‌ها، پشتیبان‌ها و داده‌های حساس موجود، هویت‌های معتبر را کشف و جای پای خود را در سطح کاربران سیستم محکم کنید.
در نهایت، هدف دستیابی به بالاترین سطح دسترسی است. برای رسیدن به این مقصود، لازم است پیکربندی مجوزها و فرآیندهای مجاز اجرایی با دسترسی‌های خاص را با دقت مورد بازبینی و ارزیابی قرار دهید. هرگونه ضعف در تفکیک دسترسی‌ها یا خطاهای پیکربندی سیستمی، می‌تواند مسیر نهایی را برای کنترل کامل سرور هموار سازد.
Flag نهایی در ریشه بالاترین سطح مدیریتی سیستم قرار دارد؛ موفقیت در این چالش نیازمند مهارت در ارزیابی امنیت وب، کرک و تحلیل داده‌های رمزنگاری‌شده، و شناخت عمیق مکانیزم‌های امنیتی در لینوکس است.
این چالش توسط آقای شایان مشعوف طراحی شده است.
درصد پیشرفت حل چالش
0%
