Aurora — Web Breach
Aurora Corp ha lasciato online un pannello admin legacy. Dimostra che un backup esposto permette l'accesso non autorizzato e recupera il flag utente.
Laboratorio 4 di 7 del percorso Web Exploitation. Se ti blocchi hai 3 aiuti, dal più vago al più preciso: costano 0, 50 e 200 XP.
Cosa impari
Gli obiettivi si completano da soli mentre lavori nel terminale; ognuno vale punti esperienza:
- Mappare porte e servizi (150 XP)
- Trovare la directory /backup (200 XP)
- Accedere al pannello admin (300 XP)
Argomenti: web, enumeration, owasp-a01.
I comandi che userai
Il terminale è simulato e capisce una quarantina di comandi Linux. In questo laboratorio ti servono soprattutto questi:
nmap: scopre gli host attivi di una rete e le porte aperte di una macchina, con servizi e versioni. Chi difende lo usa per confrontare la rete vera con l'inventario.gobuster: prova in automatico un elenco di nomi di cartelle e pagine su un sito web, per trovare ciò che nessun link mostra.curl: fa richieste HTTP dal terminale e mostra la risposta grezza del server, intestazioni comprese.
L'ambiente simulato
Il bersaglio è un host inventato in una rete privata simulata: lo raggiungi solo dal terminale del gioco.
Il bersaglio espone questi servizi:
- SSH: l'accesso remoto cifrato alla riga di comando; si protegge con le chiavi al posto delle password e senza login diretto come root.
- Web (HTTP): un server web con pagine, API o pannelli di gestione: la parte più esposta di quasi ogni organizzazione.
La lezione di difesa
A laboratorio risolto, il writeup spiega cosa è andato storto e come ci si protegge:
Questa è la OWASP A01: Broken Access Control, combinata con un'esposizione di file sensibili. Lezione difensiva: mai lasciare backup/dump in web root, ruotare le credenziali trapelate, segmentare i pannelli admin.
Prima e dopo questo laboratorio
Per aprirlo devi aver risolto:
- Il cookie di cui ci si fida troppo (Web Exploitation, medio)
- Chi c’è nella rete? (Recon & Scanning, medio)
Dopo questo laboratorio puoi passare a:
- Il portale completo (Web Exploitation, difficile)
Il percorso Web Exploitation
Web Exploitation porta le basi nel mondo dei siti e delle applicazioni web, dove avviene una parte enorme degli attacchi reali. Esplori siti inventati con richieste HTTP dal terminale e scopri cartelle che qualcuno sperava di nascondere, cookie di cui il server si fida troppo, credenziali di fabbrica mai cambiate, commenti dimenticati nel codice della pagina e messaggi d'errore che dicono troppo. Le lezioni seguono le categorie dell'OWASP Top 10, come Broken Access Control e gli errori di autenticazione, e ognuna spiega come si corregge.