Aurora — Web Breach
Aurora Corp hat ein Legacy-Admin-Panel online gelassen. Beweise, dass ein offenliegendes Backup unbefugten Zugriff ermöglicht, und hol dir das User-Flag.
Labor 4 von 7 im Lernpfad Web Exploitation. Wenn du feststeckst, hast du 3 Hinweise, vom vagesten bis zum genauesten: Sie kosten 0, 50 und 200 XP.
Was du lernst
Die Ziele erfüllen sich von selbst, während du im Terminal arbeitest; jedes bringt Erfahrungspunkte:
- Ports und Dienste kartieren (150 XP)
- Das Verzeichnis /backup finden (200 XP)
- Ins Admin-Panel gelangen (300 XP)
Themen: web, enumeration, owasp-a01.
Die Befehle, die du brauchst
Das Terminal ist simuliert und versteht etwa vierzig Linux-Befehle. In diesem Labor brauchst du vor allem diese:
nmap: entdeckt die aktiven Hosts eines Netzwerks und die offenen Ports einer Maschine, mit Diensten und Versionen. Die Verteidigung nutzt ihn, um das echte Netzwerk mit dem Inventar zu vergleichen.gobuster: probiert automatisch eine Liste von Ordner- und Seitennamen auf einer Webseite aus, um zu finden, was kein Link zeigt.curl: stellt HTTP-Anfragen aus dem Terminal und zeigt die rohe Antwort des Servers samt Headern.
Die simulierte Umgebung
Das Ziel ist ein erfundener Host in einem simulierten privaten Netzwerk: Du erreichst ihn nur über das Terminal des Spiels.
Das Ziel bietet diese Dienste an:
- SSH: der verschlüsselte Fernzugang zur Befehlszeile; man schützt ihn mit Schlüsseln statt Passwörtern und ohne direkte root-Anmeldung.
- Web (HTTP): ein Webserver mit Seiten, APIs oder Verwaltungsoberflächen: der am stärksten exponierte Teil fast jeder Organisation.
Die Lektion zur Abwehr
Ist das Labor gelöst, erklärt der Bericht, was schiefging und wie man sich schützt:
Das ist OWASP A01: Broken Access Control, kombiniert mit der Offenlegung sensibler Dateien. Lektion für die Verteidigung: Lass niemals Backups/Dumps im Web-Root liegen, tausche geleakte Zugangsdaten aus, segmentiere Admin-Panels.
Vor und nach diesem Labor
Um es zu öffnen, musst du gelöst haben:
- Das Cookie, dem zu sehr vertraut wird (Web Exploitation, mittel)
- Wer ist im Netz? (Recon & Scanning, mittel)
Nach diesem Labor kannst du weitermachen mit:
- Das komplette Portal (Web Exploitation, schwer)
Der Lernpfad Web Exploitation
Web Exploitation überträgt die Grundlagen auf Webseiten und Webanwendungen, wo ein großer Teil der echten Angriffe stattfindet. Du erkundest erfundene Seiten mit HTTP-Anfragen aus dem Terminal und entdeckst Ordner, die jemand verstecken wollte, Cookies, denen der Server zu sehr vertraut, nie geänderte Werkspasswörter, vergessene Kommentare im Seitenquelltext und Fehlermeldungen, die zu viel verraten. Die Lektionen folgen den Kategorien der OWASP Top 10, etwa Broken Access Control und Fehler bei der Authentifizierung, und jede erklärt die Korrektur.