Standoff 11
Основная деятельность City связана с ЖКХ: управляющая компания отвечает за освещение улиц, системы видеонаблюдения, рекламные экраны и за оснащение квартир IoT-устройствами. Кроме того, в ее ведении находятся стадион, МФЦ и автоматизированный склад (даркстор).
Скоуп
Внешний периметр:
10.119.11.192/26
Внутренний периметр:
10.149.14.0/23
Вне скоупа
- Все сервера logc.<office>.stf
- Подсеть 10.119.1.0/24
- Подсети SC SERVERS, SC USERS: 10.149.2.0/26, 10.149.4.0/26, 10.149.6.0/26, 10.149.8.0/26, 10.149.10.0/26, 10.149.12.0/26, 10.149.14.0/26, 10.149.16.0/26, 10.149.18.0/26, 10.149.20.0/26, 10.149.22.0/26, 10.149.24.0/26
- Учетные записи, начинающиеся с "pt*"
Отчеты об уязвимостях
В названиях заданий по уязвимостям указано, где они расположены: на узлах типа Gate или в DMZ и далее внутри инфраструктуры. Отчеты об уязвимостях, найденных в Gate, проверяются автоматически по сданному флагу. Отчеты об уязвимостях в DMZ и внутри инфраструктуры — проверяются жюри.
При сдаче отчета об уязвимости обращай внимание, где она была найдена. Если на узлах типа Gate — открой отчет в соответствующей вкладке, выбери уязвимость и сдай флаг. Если уязвимость найдена в DMZ и далее внутри инфраструктуры — заполни отчет для жюри.
отправлено
реализовано
обнаружено
зафиксировано
расследовано